平成26年度 春期 基本情報技術者試験 問60

解説

正解は1です。 経済産業省の「システム管理基準」に基づく監査で、安全性の検証項目を問う問題です。 監査の観点のうち、信頼性は障害が起きにくく起きても回復できること、安全性は不正な使用や災害から保護されていることです。 効率性は資源を有効に使っていることを指します。 【選択肢別解説】 1：○ アクセス管理機能は、利用者の識別や認証、権限に応じたアクセス制限によって、不正な使用からシステムを守ります。 不正使用からの保護を確かめる安全性の検証項目です。 2：× フェールソフト機能は、障害時に機能を縮小しても処理を続ける機能です。 障害への備えであり、信頼性の検証項目です。 3：× フォールトトレラント機能は、構成要素が故障してもシステム全体の機能を維持する機能です。 信頼性の検証項目です。 4：× リカバリ機能は、障害が起きたときにデータやシステムを回復させる機能です。 信頼性の検証項目です。 【ポイント】 不正使用への対策は安全性、障害への対策は信頼性と整理すると判別しやすくなります。 アクセス管理では、アクセスログを取得して定期的に点検することも重要です。