情報セキュリティマネジメント試験 令和5年度 公開問題 問14

【正解】オ

対象は、バックアップ対象フォルダの設定ミスによって、必要なデータを復旧できなくなるリスクです。（二）では、バックアップ後に磁気テープ内のファイルと本来の対象ファイルを照合するため、設定漏れを発見できます。（三）では、設定を2名で行うことで、一人の見落としや誤操作を防ぎやすくなります。したがって、（二）と（三）のオが正解です。

（一）は取得頻度と世代数を増やす対策ですが、設定を誤ったままでは不完全なバックアップが繰り返されます。（四）は媒体を変更するだけで、フォルダ設定の誤りは防げません。（五）は災害や盗難による同時消失には有効ですが、設定から漏れたデータは二組とも保存されません。

アは（一）、イも（一）が含まれるので誤りです。ウは（一）と（四）、エは（一）と（五）が対象リスクに有効でないので誤りです。カは（四）、キは（五）が余計です。クは（四）、ケは（五）が余計です。コは有効な（二）と（三）のどちらも含まないので誤りです。

【ポイント】 ・対策は、設問で指定されたリスクの原因に直接効くかを確認します。 ・バックアップでは、取得した事実だけでなく、対象の網羅性や復旧可能性の確認も重要です。 ・遠隔地保管は、火災などで原本とバックアップが同時に失われるリスクへの対策です。