必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成21年度春季問題一覧
  4. 平成21年度春季問題25-解答・解説-分析

平成21年度春季問題

問題25

外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について、セキュリティ監査を実施した。 指摘事項となる状況はどれか。

ア 委託元責任者が、一定期間ごとに、専門業者における媒体保管状況を確認している。
イ 委託元責任者が、専門業者との間で、機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
ウ 委託元担当者が、専用の記録簿に、引渡しの都度、日付と内容を記入し、専門業者から受領印をもらっている。
エ 委託元担当者が、バックアップ媒体を段ボール箱に入れ、専門業者に引き渡している。

外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について、セキュリティ監査を実施した。 指摘事項となる状況はどれか。

ア 委託元責任者が、一定期間ごとに、専門業者における媒体保管状況を確認している。
イ 委託元責任者が、専門業者との間で、機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
ウ 委託元担当者が、専用の記録簿に、引渡しの都度、日付と内容を記入し、専門業者から受領印をもらっている。
エ 委託元担当者が、バックアップ媒体を段ボール箱に入れ、専門業者に引き渡している。

解答：エ

＜解説＞

「情報セキュリティ管理基準(管理策基準)」の5.1.4.4では「火災,洪水,地震,爆発,暴力行為及びその他の自然災害又は人的災害からの損傷を回避するため,防災対策の設計において,緊急時のための予備装置及びバックアップ媒体は,主事業所の災害からの損傷を回避するために,安全な距離をおいて設置するようにする」とある。

このように外部保管のために専門業者に引き渡すのは,各々の災害から受けるだろう損傷を回避するための方策である。したがって、ア～ウは正解である。

たとえ運送中であっても火や水の被害から守るためには,燃えにくくかつ防水性のある入れ物が望ましく,さらに衝撃にも強い堅牢で鍵などがかかるセキュリティが保全された入れ物が適当であるが、ダンボールではその要件を満たすことができない。したがって,正解はエである。