閾値・アラートとは？しきいち・あらーと
閾値・アラートとは、CPU使用率・ディスク使用率・応答時間・ログイン失敗回数などの監視項目に「この水準を超えたら通知する」基準（閾値）を置き、超過時に運用者へ知らせる仕組み。容量・能力管理では増設のリードタイムを見込んで上限より手前に置く。支援士ではセキュリティ監視の閾値設計、つまり誤検知の氾濫と見逃しのどちらへ寄せるかの判断としても問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
上限に達してから増設しても間に合わないため、余裕を持った水準で警告を出す必要がある。ただし閾値を厳しくすれば通知が氾濫し、重大なものが埋もれる（アラート疲れ）。緩めれば見逃す。この均衡を、日中のピーク時間帯や月末処理のような業務の波を踏まえて決めるのが容量管理と監視設計の要点で、SIEM（ログを集約して相関分析する製品）を入れただけでは決まらない。
具体例
ZabbixやAmazon CloudWatchでディスク使用率80%で警告、90%で重大警告と段階を分け、増設の発注から納品までの期間を確保する。Active Directoryではアカウントロックアウトのしきい値（一定時間内のログオン失敗回数）でパスワード総当たりを検知するが、厳しすぎると正規利用者が締め出される。
試験での引っ掛け
オンラインシステムの容量・能力の監視では、日中のピーク時間帯を含む代表的な時間帯のデータで評価する必要があり、1日平均や夜間を含めた平均値で判断するとピーク時の不足を見落とす。セキュリティ側では、ロックアウトの閾値を厳しくすれば安全というわけではなく、攻撃者が故意に失敗を繰り返して正規利用者を締め出すサービス妨害に使われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。