システム監査
平成28年度 秋期 基本情報技術者試験 午前 問59
情報セキュリティ監査において，可用性を確認するチェック項目はどれか。
- ア 外部記憶媒体の無断持出しが禁止されていること
- イ 中断時間を定めた SLA の水準が保たれるように管理されていること
- ウ データ入力時のエラーチェックが適切に行われていること
- エ データベースが暗号化されていること
出典：平成28年度 秋期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：イ
覚える知識
可用性の監査チェック項目(SLAの中断時間管理)
可用性の確認とは、必要なときに情報やサービスが使えるよう中断時間などが管理されているかを見ることである。
この問題で必要なこと
可用性はサービス中断時間を抑えることなので、SLAの水準が保たれる管理が該当する。
ひっかけ
持出し禁止・暗号化は機密性、エラーチェックは完全性の項目である。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）