RASIS｜情報セキュリティマネジメント 令和7年 公開問題 問10
出典：令和7年度 公開問題 科目A 問10
分野：システム構成要素 ／ システムの評価指標
システムの信頼性指標であるRASISの，安全性を除く四つに関する記述のうち，適切なものはどれか。
- ア：Rの信頼性は，システムのMTBFによって表す。
- イ：Aの可用性は，システムが稼働している時間の平均値によって表す。
- ウ：Sの保守性は，システムの稼働率によって表す。
- エ：Iの完全性は，システムの故障率によって表す。
TSUNAGARU-ADVICE
まず押さえたいこと
RASISは、Reliability（信頼性）・Availability（可用性）・Serviceability（保守性）・Integrity（完全性）・Security（安全性）の5つの観点でシステムを評価する考え方です。特に信頼性は故障しにくさを表し、その代表的な指標がMTBF（平均故障間隔）です。
迷ったときの判断軸
指標との対応を整理して覚えましょう。信頼性はMTBF、保守性はMTTR（平均修復時間）、可用性は稼働率と結び付きます。完全性は、データや処理が正確で矛盾なく保たれている性質です。MTBFは故障から次の故障までの平均時間なので、信頼性を表す指標と判断できます。
学習の優先度
RASISは科目Aで用語と代表的な指標の対応を問われやすいため、R・A・S・I・Sの意味とMTBF・MTTR・稼働率の関係を整理しておきましょう。科目Bで直接細かな計算を求められることは多くないため、深掘りしすぎず、セキュリティ上のリスクや管理策、インシデント対応などの学習を優先しましょう。
RASISは、システムの信頼性を考える際の代表的な5つの指標で、Reliability（信頼性）・Availability（可用性）・Serviceability（保守性）・Integrity（完全性）・Security（安全性）の頭文字を取ったものです。
このうちRの信頼性は、システムが故障せずに稼働し続けられる度合いを表し、代表的な指標としてMTBF（Mean Time Between Failures：平均故障間隔）を用います。MTBFが長いほど、故障から次の故障までの平均時間が長く、信頼性が高いと判断できます。そのため、アが適切です。
RASISでは、特に信頼性＝MTBF、保守性＝MTTR、可用性＝稼働率という対応関係を押さえておくと、選択肢を見分けやすくなります。
❌他選択肢が誤りの理由イ：Aの可用性は，システムが稼働している時間の平均値によって表す。
⇒可用性は、必要なときにシステムを利用できる度合いであり、代表的には稼働率で表します。「稼働している時間の平均値」はMTBFに近い考え方で、可用性そのものを表す指標ではありません。
ウ：Sの保守性は，システムの稼働率によって表す。
⇒保守性は、故障したシステムをどれだけ速く修復できるかという性質で、代表的にはMTTR（Mean Time To Repair：平均修復時間）で表します。稼働率は可用性の指標です。
エ：Iの完全性は，システムの故障率によって表す。
⇒完全性は、データや処理内容が正確で、意図しない改ざんや破壊が行われていない性質を指します。故障率は主に信頼性に関係する指標であり、完全性を表すものではありません。