問59
59 / 80
情報システムのセキュリティコントロールを予防、検知,復旧の三つに分けた場合。 復旧に該当するものはどれか。
オペレータとプログラマの職務分離
コンティンジェンシープラン
パスワードの利用
メッセージ認証
セキュリティコントロールの『復旧』に該当するのは、障害後の業務継続・復旧手順を定めたコンティンジェンシープランです（イ）。職務分離は予防、認証や監視は予防・検知に当たります。
