ICT STUDY GUIDE試験情報・勉強法SG

情報セキュリティマネジメントの計算対策|割合・稼働率・リスクを条件から整理

SGの計算学習を、分母・単位・期間・仮定から整理。割合とポイントの違い、MTBF・MTTR、単純化したリスクの期待損失を独自の数値例と図解で説明します。出題頻度や必出問題の断定はしません。

最終更新
読了目安
約6分
執筆
ICT模試 編集部
まず結論

この記事の要点

  • 数式を選ぶ前に、何を求めるか、分母、単位、対象期間を書き出します。
  • シラバスには稼働率等の信頼性計算、リスクの定量的・定性的な把握があります。本記事の例や配分がそのまま出ると保証するものではありません。
  • 以下は全て当サイトの架空の説明例です。本番問題・過去問・再現問題や、既存問題集の改訂ではありません。

計算の前に「何の、どの期間の値か」を確定する

数字が並んでいると、覚えている式へすぐ代入したくなります。しかし同じ20%でも、全件に対する割合と、対策前から減った割合は違います。問題文から求める量を一文にし、分母と期間を横に書いてから式を選ぶと、数字の意味を取り違えにくくなります。

現行SGシラバスVer.4.1にはMTBF・MTTR・稼働率などの信頼性計算や、事象の起こりやすさと結果からリスクを把握する技能が示されています。以下は学習のために当サイトが選んだ基礎例であり、計算問題の出題数・頻度・本番の難易度を公表する記事ではありません。

期待損失や費用を計算した先の判断はSGのリスク対応ケース解説で、数値だけでは決まらない対策の効果・残留リスク・承認条件を整理できます。サービスの実績を判断する場合はSLAの測定条件と初動・解決の違いも確認してください。データの集め方と結論の範囲はSGの統計的バイアス・認知バイアスで、計算自体の正しさとは分けて考えます。 作業日数を含む計算はSGの作業順序・クリティカルパスで、単純な合計と全体の工期が異なる条件を確かめられます。 分類別の割合を読む学習はSGのパレート図・件数と作業量の順位で、累積の分母と改善効果の違いを独自の100件の例から確認できます。

式へ入れる前の四つの確認
  1. 1

    求める量

    割合か、差か、金額かを一文にする

  2. 2

    分母・単位

    何を全体とし、時間や金額を何で表すか

  3. 3

    対象期間・条件

    同じ期間か、同じ対象か、必要な仮定があるか

  4. 4

    式と答え

    単位を付け、大小関係がおかしくないか戻って確認

式の暗記だけでなく、入力した値の意味を説明できるようにします。

割合の例:40件から30件へ減ったら、何%減か

架空の集計で、確認対象200件のうち不備が40件あり、同じ条件の見直し後に30件になったとします。不備率は40÷200=20%から30÷200=15%です。この二つの率の差は5パーセントポイントです。一方、不備件数の減少率は(40-30)÷40=25%となります。

分母200件と分母40件で、答えている問いが違います。「5%減」とだけ書くと、5ポイント下がったのか、元の値の5%だけ減ったのかが曖昧です。選択肢を見る前に、率の差か元の値に対する減少率かを確認し、説明には「ポイント」や「対策前比」を添えるようにします。

求めたいこと当サイトの架空例での計算答え
見直し前の不備率40件÷200件×10020%
見直し後の不備率30件÷200件×10015%
率の差20%-15%5パーセントポイント
前の不備件数に対する減少率(40-30)÷40×10025%減

POINT

比較する対象と集計条件を同じに置いた学習例。実際の事故件数の減少を保証するデータではありません。

稼働率の例:MTBFとMTTRは同じ単位で扱う

修理して繰り返し使う装置の単純化したモデルで、平均故障間隔MTBFが90時間、平均修復時間MTTRが10時間なら、稼働率は90÷(90+10)=0.9、百分率では90%です。分母には稼働している時間と修復している時間の両方が含まれる点を、図で確かめてください。

MTTRだけが分で与えられたら、先に時間へ直す必要があります。また、装置一台の稼働率と、顧客が使うサービス全体の利用可能性は同じとは限りません。対象や停止の定義、計画停止を含むかなどの条件を読み、別の業務範囲の値を混ぜて計算しないことが重要です。

平均的な稼働と修復を一つの周期で考える

稼働率 = MTBF ÷(MTBF + MTTR)

  1. 1MTBF90時間、MTTR10時間。単位はともに時間
  2. 2稼働+修復=90+10=100時間
  3. 390÷100=0.9=90%

同じモデルの停止割合は10%。90÷10ではありません。

分母は稼働時間だけでも、修復時間だけでもなく、両方の合計です。

修復可能な単一装置を簡略化した当サイトの例。実測のサービス品質や契約SLAの達成を保証する計算ではありません。

リスクの数値例:確率と発生したときの損失を分ける

年内に最大1回だけ起きる架空の事故を考え、年間発生確率2%、発生時の損失を1,000万円、起きなければ損失0円と仮定します。この単純なモデルでの年間期待損失は0.02×1,000万円=20万円です。これは「毎年必ず20万円の損害が出る」という意味ではありません。

同じモデルで確率が0.5%になれば期待損失は5万円で、差は15万円です。ただし現実の確率や損失がこの通り分かるとは限りません。複数回発生する場合や損失に幅がある場合は仮定が変わります。期待値だけで対策を採るか決めず、法令・安全・継続への影響や残るリスクも確認します。

単位と仮定が合わない数値を、そのまま掛けない

年間の確率と、月額の費用を比較するなら期間をそろえる必要があります。割合の2%を2のまま掛けたり、万円で表す損失に円で表す対策費をそのまま足したりすると桁がずれます。途中式には単位を残し、最後の答えの単位が求められた量になっているかを確認しましょう。

また、低・中・高などを1・2・3に置き換えた点数は、発生確率そのものではありません。リスク台帳の尺度の積を、そのまま円の期待損失へ換算しないでください。尺度と実測の区別はリスク台帳の考え方で、業務判断を含めて補えます。

間違いノートには、計算結果より取り違えた条件を残す

誤答したときに「計算ミス」とだけ残すと、次に何を変えるかが分かりません。分母を誤った、時間と分を混ぜた、割合を小数に直さなかった、最大1回という仮定を見落とした、などの原因まで書いてみましょう。同じ式を何度も写すより、誤りの出た工程を確かめられます。

再確認では数字だけを変えて答えを出す前に、なぜその分母や式なのかを説明します。稼働率なら0から1の範囲か、減少率なら元の値を分母にしたか、といった簡単な妥当性確認も使えます。用語の意味や場面の判断が原因なら、数式の練習だけを増やさず、該当する解説へ戻ってください。

計算を、他の分野やケースの判断とつなげる

本記事は計算の型を全部網羅した公式一覧ではありません。自分が受ける時期のシラバスを確認し、知らない用語をSGの学習目次から調べ直します。他資格の計算記事を使う場合も、通信・電池・信号処理などの固有範囲をSGで必出だと読み替えないでください。

ケースの条件整理は科目Bの解き方、時間の練習は模試の使い方へ分けています。無料6問は教材の操作と解説を試す入口で、計算分野すべてを診断するものではありません。収録範囲は教材・料金で確認できます。

よくある質問

この記事の式だけ覚えれば計算問題に対応できますか?

いいえ。学習用に選んだ基礎例です。公式の現行範囲と、設問の単位・条件を確認する練習も必要です。出題頻度や問題数は保証していません。

年間期待損失20万円なら、損害は毎年20万円ですか?

いいえ。例では起きない年は0円、起きた場合は1,000万円という仮定です。期待値と、一回の実損失は別です。

出典・参考

  1. [1]IPA:SG現行シラバスVer.4.1(信頼性計算とリスク評価)
  2. [2]IPA:リスクの把握と対応を考える実務資料

本番と同じペースで腕試し

記事の次は、本番形式の問題で。

各検定の出題カテゴリをもとに作った独自の無料お試しを、登録不要・カード不要で解けます。本番と同じ出題配分とは限りません。続きの模試と章別ドリルは買い切りで、月額はかかりません。

情報セキュリティマネジメント(SG)

60問・120分の模試と章別ドリル・4,980円(税込・買い切り)

SGの無料お試し6問
料金と収録内容を見る →

当サイトは、MCPC・全日本情報学習振興協会・IPAとは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲・合格基準は各試験の公式サイト(モバイル・IoT:https://www.mcpc-jp.org/license/ 、サイバー管理士:https://www.joho-gakushu.or.jp/isme/ 、情報セキュリティマネジメント(SG):https://www.ipa.go.jp/shiken/kubun/sg.html )で必ず確認してください。教材内の正答率や学習の目安は、本番の評価点や公式の合格基準とは異なります。合格を保証するものではありません。技術・制度の記述は「最終確認日」時点のものです。

← 対策記事の一覧へ