A社では，自然災害などの際の事業継続を目的として，業務システムのデータベースのバックアップを取得している。その状況について，“情報セキュリティ管理基準（平成28年）”に従って実施した監査結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
- バックアップ取得手順書を作成し，取得担当者を定めていた。
- バックアップを取得した電子記録媒体からデータベースを復旧する試験を，事前に定めたスケジュールに従って実施していた。
- バックアップを取得した電子記録媒体を，機密保持を含む契約を取り交わした外部の倉庫会社に委託保管していた。
- バックアップを取得した電子記録媒体を，業務システムが稼働しているサーバの近くで保管していた。
解答
エ
解説
ー
- バックアップ取得手順書を作成し，取得担当者を定めていた。
ー - バックアップを取得した電子記録媒体からデータベースを復旧する試験を，事前に定めたスケジュールに従って実施していた。
ー - バックアップを取得した電子記録媒体を，機密保持を含む契約を取り交わした外部の倉庫会社に委託保管していた。
ー - バックアップを取得した電子記録媒体を，業務システムが稼働しているサーバの近くで保管していた。
ー
参考情報
分野・分類
| 分野 | マネジメント系 |
| 大分類 | サービスマネジメント |
| 中分類 | システム監査 |
| 小分類 | システム監査 |
出題歴
- FE 平成31年度春期 問60
