マネジメント系
秋期
基本情報技術者 2018年 秋期 問59
59 / 80
外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安 全性について、情報セキュリティ監査を実施した。その結果として判明した状況の うち、監査人が指摘事項として監査報告書に記載すべきものはどれか。
正解と解説
表示する
正解 エ
委託担当者が、バックアップ媒体を段ボール箱に入れ、それを専門業者に引 き渡している。
機密情報を含むバックアップ媒体を、暗号化や施錠など保護策なしに段ボール箱に入れて引き渡すのは安全性が不十分で指摘事項に該当。他は保管確認契約や機密保持契約、受渡し記録があり適切。