問13
頻出度★★★
外部のストレージサービスの利用を検討している。可用性の観点でサービスを評価する項目として, 適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問13
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 13
- ア
正解 正确答案是ア。可用性（Availability）是指系统或服务在需要时不停机、能够持续使用的程度，属于信息安全三要素（保密性、完整性、可用性）中的「可用性」。衡量可用性的代表性指标是运行率，运行率＝（总时间－停机时间）÷总时间，此外还使用 MTBF（平均故障间隔时间）和 MTTR（平均修复时间）。ア 的「因紧急维护而导致的服务计划外停机时间」正是用户想用时却无法使用服务的时间，这段时间越长，运行率就越低，可用性就越受损。在选择外部的存储服务时，需要确认 SLA（服务等级协议）中给出的运行率保证值以及计划外停机的实际时长，因此它作为可用性的评估项目是恰当的。
错误イ
用户界面的易懂程度，是表示操作是否方便、是否容易学会的「易用性（Usability）」的评估项目。即使画面难懂，服务本身仍在运行；反过来，即使画面易懂，服务一旦停机也无法使用。它与衡量服务是否在运行的可用性属于不同的角度，所以错误。
错误ウ
对保管的数据及用户设置访问权限的自由度，是「保密性」即只让获得许可的人使用信息这一访问管理角度的评估项目。在信息安全三要素中，它对应的是保密性而不是可用性，与服务可使用时间的长短无关，所以错误。
错误エ
每单位容量的费用，是价格是否便宜、即成本（经济性）的评估项目。在选择服务时它确实是重要的比较维度，但费用便宜而停机很多的话可用性就低，费用高也不一定可用性就高。金额无法成为衡量可用性的指标，所以错误。
ここがポイント
- 可用性表示「在需要时能够使用的程度」，用与停机时间相关的指标来评估，例如运行率＝（总时间－停机时间）÷总时间、MTBF 与 MTTR，以及 SLA 中的运行率保证值。
- 要分清信息安全三要素（保密性＝访问权限的管理，完整性＝数据准确且未被篡改，可用性＝不停机、能够使用），不要与易用性、费用这类其他维度的评估项目混淆。
用語