可用性とバックアップの監査

結論：可用性は「止まらない・止まってもすぐ戻る」

可用性は、使いたいときにシステムを使える性質です。可用性を確かめる監査項目には、中断時間・二重化・停止・復旧・バックアップの保管場所など、システムが止まる・壊れる・消える場面に関わる言葉が出てきます。選択肢を情報セキュリティの3要素に振り分けられれば、このレッスンの問題はほぼ解けます。

コンビニにたとえると、レジの金庫に鍵をかけるのが機密性、レシートの金額が正しいのが完全性、24時間開いているのが可用性です。

可用性の監査項目①：SLAの中断時間（本試験に出ている）

SLA（サービスレベル合意）は、サービスの提供者と利用者が「どの水準で提供するか」を数字で約束した取決めです。その中の中断時間（サービスが止まっていてよい時間の上限）が守られるよう管理されているかは、可用性のチェック項目です。止まっている時間を問題にしているので、可用性に当たります。

問われ方：「情報セキュリティ監査で可用性を確認するチェック項目はどれか」と聞かれ、4つの選択肢が3要素に散らばっています。

• 外部記憶媒体の無断持出し禁止 → 機密性
• データ入力時のエラーチェック → 完全性
• データベースの暗号化 → 機密性
• 中断時間を定めたSLAの水準を保つ管理 → 可用性（正解）

可用性の監査項目②：サーバの二重化（免除試験で頻出）

二重化（冗長化）は、同じ役割の機器を2台用意して、片方が壊れてももう片方で動き続けられるようにする構成です。故障しても止まらない強さを耐障害性といい、これを高める対策は可用性に当たります。

「マスタファイル管理の監査項目のうち可用性はどれか」という形で出題されます。

「機能が盛り込まれている」と書かれていても、可用性とは限りません。止まらない仕組みかどうかで判断します。

可用性の監査項目③：再発防止策の効果を確かめる

再発防止策が効いたかどうかは、前期と当期で、障害原因別の発生件数と停止時間を比べて確かめます。報告書に記載があるか、承認されているかを見るのは書類の形式の確認で、効果は分かりません。予測値の比較も実績ではないので、効果の確認にはなりません。

バックアップの保管場所：遠隔地に置く（免除試験で頻出）

自然災害に備えるバックアップは、**稼働しているサーバから離れた場所（遠隔地）**に保管します。サーバのすぐ近くに置くと、地震や火災のときにサーバとバックアップが一緒に失われるからです。家の合鍵を同じ鍵束に付けておくと、鍵束をなくしたときに両方なくすのと同じです。

「監査人が指摘事項（問題点として報告書に書くこと）にすべきものはどれか」という形で出ます。

「適切な災害対策はどれか」と聞かれたら、正解は遠隔地にバックアップ用のシステムを作り、プログラムやデータを定期的に送っておくことです。**UPS（無停電電源装置）**は停電や電圧の乱れから機器を守る電源対策で、建物ごと被災する災害には効きません。

媒体の容量を比べる問題も出ます。おおよその容量は次のとおりです。

バックアップ運用の監査手続：記録を見る

監査手続は、監査人が証拠を集める方法です（閲覧・観察・再実施など）。「日次バックアップが継続的に取れているか」は過去の毎日の実績を問うているので、ジョブの設定内容と実行結果ログを閲覧するのが適切です。再実施は今日の1回分しか確かめられず、リカバリテストは「戻せるか」、装置の観察は「装置があるか」を確かめる手続なので、継続して取れているかは分かりません。

クラウドの情報消失を防ぐチェックポイント

クラウドに預けたデータは、事業者が倒産したりサービスをやめたりすると、データごと失われるおそれがあります。そのため情報消失の予防として確かめるのは、事業者が信頼できるか、事業とサービスが継続して提供されるかです。最大許容停止時間は障害で止まったときの話で、データ消失の予防とは別の論点です。