IT用語帳
APセキュリティ · 情報セキュリティ

可用性

Availability

かようせい

情報セキュリティの3要素(CIA)の1つ。許可された者が必要な時に情報やシステムにアクセスできる状態を確保すること。冗長化、バックアップ、UPS、負荷分散などの技術でシステムの稼働率を維持する。

共有:

Related

他の資格での定義

IP可用性

情報セキュリティの3要素(CIA)の一つ。認可された利用者が必要なときに情報やシステムにアクセスできることを保証する特性。冗長化やバックアップによって確保される。

SG可用性

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素(CIA)の一つで、システムやサービスが必要なときに利用可能であることを意味する。

FE可用性

情報セキュリティの3要素(CIA)の一つ。許可されたものが必要な時に情報やシステムにアクセスできる状態を確保すること。冗長化やバックアップ、災害対策により実現し、システムの継続的な利用を保証する。

SA可用性

システムが必要なときに利用可能な状態にある度合い。稼働率で定量化され、99.99%(フォーナイン)のように表現する。冗長化、フェールオーバー、計画的保守などにより向上させる。

NW可用性

システムやネットワークが必要な時に利用可能である度合い。稼働率で表され、99.99%(フォーナイン)は年間約52分の停止に相当する。冗長構成、フェイルオーバー、負荷分散等により向上させる。

SM可用性

ITサービスやコンポーネントが、合意された時間帯において正常に機能している割合。一般に稼働率として百分率で表され、MTBF÷(MTBF+MTTR)×100で計算される。

SC可用性

情報セキュリティの3要素(CIA)の一つ。認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。冗長化、バックアップ、災害対策などにより確保する。

DM可用性

許可された者が必要なときに情報を利用できる状態を保つこと。情報セキュリティの3要素の一つで、システム停止の影響度で評価する。

PD-D可用性

認可された利用者やアプリケーションが、必要なときにデータを取り出せる度合い。JIS X 25012ではシステム依存のデータ品質に属し、データを格納するシステムの稼働状況に左右される。情報セキュリティのCIAの一つでもある。

A-1可用性

認可された利用者が、必要なときに情報や情報システムにアクセスして使用できる特性。情報セキュリティの3要素(CIA)の一つで、DoS攻撃、障害、災害などで損なわれる。冗長化、バックアップ、負荷分散、事業継続計画などで確保する。

Past Exams

過去問での出題

過去問で 175 回出題(ITパスポート試験 48・応用情報技術者試験 24・基本情報技術者試験 17・情報処理安全確保支援士試験 15・高度試験 午前Ⅰ 14・ITサービスマネージャ試験 13・情報セキュリティマネジメント試験 11・システム監査技術者試験 8・プロジェクトマネージャ試験 6・ネットワークスペシャリスト試験 6・データベーススペシャリスト試験 6・ITストラテジスト試験 3・システムアーキテクト試験 3・エンベデッドシステムスペシャリスト試験 1)。うち 11 回は用語そのものを問う問題です。

残り 165 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

APVPN

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

APファイアウォール

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型(IPアドレス・ポート番号で制御)、アプリケーションゲートウェイ型(プロキシ方式)、ステートフルインスペクション型がある。

AP機密性

情報セキュリティの3要素(CIA)の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。

AP完全性

情報セキュリティの3要素(CIA)の1つ。情報が正確かつ完全であり、不正に改ざんされていない状態を確保すること。ハッシュ関数やデジタル署名、アクセス制御によってデータの改ざん検出や防止を行う。

APセキュアバイデザイン

システムやサービスの企画・設計段階からセキュリティを組み込む考え方。後付けでセキュリティ対策を追加するのではなく、設計時点で脅威分析やリスク評価を行い、セキュリティ要件を仕様に反映させる。開発コストの削減と高いセキュリティレベルの実現に寄与する。

AP多層防御

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。