平成22年度春期 システム監査技術者 午前Ⅱ 問16

可用性を考える一つの視点

可用性を整理するときは、利用者が必要な場面でサービスを使える状態を軸に、対象範囲、利用条件、時間の捉え方を確認し、設問の前提と照らし合わせて考えます。

この問題で問われていること

選択肢を読む前に、何を利用可能とみなすのか、誰にとっての状態を扱うのか、評価する期間や前提がそろっているかという観点だけに注目してください。

視点

可用性の議論では、対象となるサービス、利用する主体、必要とされるタイミング、評価の前提を切り分けます。そのうえで、設問が示す範囲と条件に対応する観点を確認します。

確認ポイント

• 対象となるサービスや機能の範囲が、設問の条件と一致しているか確認する。
• 利用者が必要とする場面や時間帯が、評価の前提として明確になっているか確認する。
• 状態の評価対象と、測定・判断に用いる期間や条件が混同されていないか確認する。

正解

ウ

解説

ITサービスの可用性は、ビジネス要件に応じて、必要な時間にサービスを利用できる水準を確保する考え方です。常時稼働や100％達成を一律に求めるのではなく、業務への影響と必要性を踏まえて目標を設定します。

理由

適切な可用性の目標は、サービスを利用する時間帯、業務の重要度、停止時の影響などのビジネス要件に基づいて設定します。すべてのサービスで100％を目指すという一律の考え方ではありません。

比較

サービス時間帯以外の停止は、直ちに提供中サービスの可用性低下を意味しません。また、可用性は構成要素の信頼性だけで決まらず、冗長化や復旧対策などでも高められます。

選択肢ア

これは不正解だよ。可用性は、利用者がサービスを必要とする時間に利用できるかという観点で評価します。ITサービス時間帯以外のシステム停止は、サービス提供に直接影響しない場合があるため、停止しただけで必ず可用性が低下すると断定することはできません。

選択肢イ

これは不正解だよ。システムの構成要素の信頼性を高めることは可用性向上に役立ちますが、それだけが唯一の方法ではありません。冗長化、障害検知、復旧手順などの対策によっても、ITサービスを利用可能な状態へ保ちやすくできます。

選択肢ウ（正解）

これは正解だよ。ITサービスの可用性は、ビジネスで必要とされる時間や水準を満たすことを目標に設定します。業務の重要度や停止時の影響を踏まえて、サービスに求められる可用性を十分に確保するという考え方が適切です。

選択肢エ

これは不正解だよ。ビジネスを停止させないことは重要ですが、すべてのITサービスで可用性を100％にするのは現実的な目標とは限りません。必要な可用性は、業務要件、障害対策の効果、費用などを考慮して設定します。

学習のポイント

可用性は稼働率だけでなく、サービス時間とビジネス要件の両面で判断します。