※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。
正解は「A.Rの信頼性は、システムのMTBFによって表す。」です。
RASISの各指標の意味と代表的な評価指標を正確に理解しているかが問われています。
この記事では、情報セキュリティマネジメント(SG)試験(令和7年度)で出題された第10問「RASISの指標」について、試験対策の観点からわかりやすく解説します。
Contents
RASISとは
RASIS=Reliability・Availability・Serviceability・Integrity・Security
RASISは、システムの信頼性を多面的に評価する指標群です。各要素の意味は次のとおりです。
- R:Reliability(信頼性)
- A:Availability(可用性)
- S:Serviceability(保守性)
- I:Integrity(完全性)
- S:Security(安全性)
本問ではSecurity(安全性)を除く四つが対象です。
各選択肢との違い
- A:R(信頼性)は一定期間故障せずに動作する性質であり、代表指標はMTBF(平均故障間隔)である。よって正しい。
- B:A(可用性)は稼働時間の平均値ではなく、稼働率(稼働時間÷(稼働時間+停止時間))で表す。
- C:S(保守性)は稼働率ではなく、MTTR(平均修復時間)などで評価する。
- D:I(完全性)は故障率ではなく、データや処理の正確性・非改ざん性を示す概念である。
問われているポイント
RASISの各要素の定義と、MTBF・MTTR・稼働率といった代表的な評価指標の対応関係を正確に区別できるかがポイントです。
気を付けてほしい点(勘違いしやすいポイント)
- 可用性は「時間の長さ」ではなく「割合」で評価する。
- 信頼性はMTBF、保守性はMTTRである。
- 完全性は正確性・非改ざん性の概念であり、故障率とは無関係である。
補足
MTBFとMTTRは頻出論点であるため、定義と意味をセットで整理しておきましょう。
情報セキュリティマネジメント(SG)試験での出題パターン
情報セキュリティマネジメント(SG)試験では、システム信頼性や可用性に関する基礎指標が定期的に出題されます。RASISは重要基礎分野です。
この知識が使われている問題
まとめ
- R(信頼性)はMTBFで評価する。
- A(可用性)は稼働率で評価する。
- S(保守性)はMTTRで評価する。
- I(完全性)は正確性・非改ざん性を示す概念である。