問題
問51
メールサービスにおけるITサービスマネジメントの可用性の要件に関する事例として、適切なものはどれか。
- Webブラウザだけでメールサービスを使用できるようにする。
- 定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする。
- 自分宛てのメールを他人が勝手に読むことができないようにする。
- 送信したメールが改ざんされてしまうことがないようにする。
[出典：ITパスポート試験 平成30年度秋期 問51]
正解
正解は「イ」です。
解説
正解は「イ：定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする」です。 可用性とは、情報システムやサービスが、必要な時にいつでも利用できる状態であること、または利用し続けられる能力のことを指します。簡単に言うと、「使いたいときに使えること」です。
メールサービスの場合、ユーザーがメールを送受信したい時にサービスが停止していると、そのサービスは可用性が低いと言えます。そのため、「定められたメンテナンス時間以外はいつでもメールサービスを使用できるようにする」という記述は、サービスを常に利用可能な状態に保つ、つまり可用性を高めるための要件に直接関係しています。
例えば、コンビニエンスストアが24時間営業であることで、いつでも商品を購入できる状態にあることと似ています。システムもこれと同様に、利用者がいつでもアクセスできる状態を維持することが、可用性の重要な側面となります。サービスの停止時間を最小限に抑え、障害が発生した場合でも迅速に復旧させることが、可用性の確保には不可欠です。
ア(Webブラウザだけでメールサービスを使用できるようにする。):
これは利便性やアクセシビリティに関する要件であり、サービスが利用可能であるかどうかを示す可用性とは異なります。
ウ(自分宛てのメールを他人が勝手に読むことができないようにする。):
これは機密性に関する要件です。情報が許可されていない第三者に漏れないように保護することを指します。
エ(送信したメールが改ざんされてしまうことがないようにする。):
これは完全性に関する要件です。情報が正確であり、不正に改ざんされていないことを保証することを指します。
難易度
この問題の難易度は比較的「易しい」です。ITパスポート試験で頻出する「情報セキュリティの三大要素（機密性、完全性、可用性）」の基本的な概念を理解していれば、容易に正解を導き出せるでしょう。各選択肢がそれぞれの要素にどのように関連するかを判断できれば、迷うことは少ないはずです。初心者の方でも、定義をしっかり覚えれば得点源にしやすい問題と言えます。
用語補足
ITサービスマネジメント：
顧客に対して提供するITサービスの品質を維持・向上させるための活動全般を指します。例えば、ITシステムが常に安定して動くように計画・実行・改善する一連の管理活動のことです。
可用性：
情報システムやサービスが、必要な時にいつでも利用できる状態であることです。例えば、ウェブサイトが24時間365日アクセス可能である状態を指します。
機密性：
許可された人だけが情報にアクセスできる状態であることです。例えば、自分のメールを自分しか読めないようにパスワードで保護することです。
完全性：
情報が正確であり、不正な改ざんや破壊が行われていない状態であることです。例えば、送ったメールの内容が途中で書き換えられずに相手に届くことです。
対策
この問題のポイントは、情報セキュリティの三大要素である「機密性」「完全性」「可用性」の定義を正確に理解することです。それぞれの要素が何を意味し、どのような事象が該当するのかを明確に区別できるように学習しましょう。過去問を繰り返し解き、各選択肢がどの要素に分類されるかを判断する練習を積むことが効果的です。特に、可用性は「常に使える状態」と覚えておくと良いでしょう。
