正答1
解説
正解は1です。
可用性(Availability)は、利用者が必要なときにシステムやデータを使える状態にあることを指します。
システム監査の項目のうち、障害時にも利用を続けられるようにする対策を選びます。
【選択肢別解説】
1:○ サーバを二重化すると、一方が故障してももう一方で処理を続けられます。
必要なときにマスタファイルを利用できる状態を保つ対策なので、可用性に該当します。
2:× 複数件のデータをまとめて検索・加工できる機能は、業務を効率よく行うための機能です。
有効性や効率性に関する項目であり、可用性ではありません。
3:× メンテナンスを特権アカウントの保有者に限ることは、不正なアクセスや改ざんを防ぐ対策です。
機密性や完全性に関する項目であり、可用性ではありません。
4:× データ入力チェック機能は、誤ったデータが登録されるのを防ぐ機能です。
データの正確さを保つ完全性に関する項目であり、可用性ではありません。
【ポイント】
機密性は「許可された人だけが使える」、完全性は「正確で改ざんされていない」、可用性は「必要なときに使える」です。
二重化やバックアップは可用性の対策の代表例です。