マネジメント系
春期
基本情報技術者 2019年 春期 問60
60 / 80
A社では、自然災害などの際の事業継続を目的として、業務システムのデータベ ースのバックアップを取得している。その状況について、“情報セキュリティ管理基 準(平成28年)”に従って実施した監査結果として判明した状況のうち、監査人が 指摘事項として監査報告書に記載すべきものはどれか。
正解と解説
表示する
正解 エ
バックアップを取得した電子記録媒体を、業務システムが稼働しているサーバ の近くで保管していた。
事業継続を目的としたバックアップ媒体を、業務システムのサーバのすぐ近くで保管していると、災害時に本番機と媒体が同時に被災し復旧できない恐れがあるため、指摘事項に該当する。手順書作成・復旧試験の実施・遠隔の外部倉庫委託保管は適切な運用で指摘対象ではない。