IT用語帳
SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティリスクアセスメント

可用性

Availability

かようせい

情報セキュリティの3要素(CIA)の一つ。認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。冗長化、バックアップ、災害対策などにより確保する。

共有:

Related

他の資格での定義

IP可用性

情報セキュリティの3要素(CIA)の一つ。認可された利用者が必要なときに情報やシステムにアクセスできることを保証する特性。冗長化やバックアップによって確保される。

SG可用性

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素(CIA)の一つで、システムやサービスが必要なときに利用可能であることを意味する。

FE可用性

情報セキュリティの3要素(CIA)の一つ。許可されたものが必要な時に情報やシステムにアクセスできる状態を確保すること。冗長化やバックアップ、災害対策により実現し、システムの継続的な利用を保証する。

AP可用性

情報セキュリティの3要素(CIA)の1つ。許可された者が必要な時に情報やシステムにアクセスできる状態を確保すること。冗長化、バックアップ、UPS、負荷分散などの技術でシステムの稼働率を維持する。

SA可用性

システムが必要なときに利用可能な状態にある度合い。稼働率で定量化され、99.99%(フォーナイン)のように表現する。冗長化、フェールオーバー、計画的保守などにより向上させる。

NW可用性

システムやネットワークが必要な時に利用可能である度合い。稼働率で表され、99.99%(フォーナイン)は年間約52分の停止に相当する。冗長構成、フェイルオーバー、負荷分散等により向上させる。

SM可用性

ITサービスやコンポーネントが、合意された時間帯において正常に機能している割合。一般に稼働率として百分率で表され、MTBF÷(MTBF+MTTR)×100で計算される。

DM可用性

許可された者が必要なときに情報を利用できる状態を保つこと。情報セキュリティの3要素の一つで、システム停止の影響度で評価する。

PD-D可用性

認可された利用者やアプリケーションが、必要なときにデータを取り出せる度合い。JIS X 25012ではシステム依存のデータ品質に属し、データを格納するシステムの稼働状況に左右される。情報セキュリティのCIAの一つでもある。

A-1可用性

認可された利用者が、必要なときに情報や情報システムにアクセスして使用できる特性。情報セキュリティの3要素(CIA)の一つで、DoS攻撃、障害、災害などで損なわれる。冗長化、バックアップ、負荷分散、事業継続計画などで確保する。

Past Exams

過去問での出題

過去問で 175 回出題(ITパスポート試験 48・応用情報技術者試験 24・基本情報技術者試験 17・情報処理安全確保支援士試験 15・高度試験 午前Ⅰ 14・ITサービスマネージャ試験 13・情報セキュリティマネジメント試験 11・システム監査技術者試験 8・プロジェクトマネージャ試験 6・ネットワークスペシャリスト試験 6・データベーススペシャリスト試験 6・ITストラテジスト試験 3・システムアーキテクト試験 3・エンベデッドシステムスペシャリスト試験 1)。うち 11 回は用語そのものを問う問題です。

残り 165 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SC機密性

情報セキュリティの3要素(CIA)の一つ。認可された者だけが情報にアクセスできることを保証する特性。アクセス制御、暗号化などの管理策により確保する。

SC完全性

情報セキュリティの3要素(CIA)の一つ。情報及び処理方法が正確かつ完全であることを保証する特性。改ざん防止、ハッシュ値検証、デジタル署名などにより確保する。

SM情報セキュリティ管理

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

SCISMS(情報セキュリティマネジメントシステム)

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

SC情報セキュリティガバナンス

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014(ISO/IEC 27014)で規定されている。

SCISO/IEC 27001

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。