システム監査
平成30年度 春期 基本情報技術者試験 午前 問60
情報セキュリティ監査において，可用性を確認するチェック項目はどれか。
- ア 外部記憶媒体の無断持出しが禁止されていること
- イ 中断時間を定めた SLA の水準が保たれるように管理されていること
- ウ データ入力時のエラーチェックが適切に行われていること
- エ データベースが暗号化されていること
出典：平成30年度 春期 基本情報技術者試験 午前 問60
答えと解説を見る
正解：イ
覚える知識
可用性の監査チェック項目(SLAの中断時間管理)
可用性の監査では、中断時間やSLA水準の管理状況を確認する。
この問題で必要なこと
可用性は、システムを必要なときに利用できること。中断時間を定めたSLAが守られるよう管理されているかが確認項目。
ひっかけ
持出し禁止は機密性、エラーチェックは完全性、暗号化は機密性に対応。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）