情報セキュリティマネジメント試験 令和5年度 公開問題 科目A・B 問14

A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保 有する顧客情報は，A 社のファイルサーバ1 台に保存されている。ファイルサーバは， 顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアッ プするよう設定されている。バックアップは2 世代分が保存され，ファイルサーバの 隣にあるキャビネットに保管されている。 A 社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情 報セキュリティリーダーであるE 主任は，A 社のデータ保管に関するリスクを見直し て図1 にまとめた。 1. （省略） 2. （省略） 3. （省略） 4. バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。 E 主任は，図1 の4 のリスクを低減するための対策を検討し，効果が期待できるも のを選んだ。 設問 次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から 選べ。 (一) 週1 回バックアップを取得する代わりに，毎日1 回バックアップを取得して (二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバの (三) バックアップ対象とするフォルダの設定を，必ず2 名で行うようにする。 (四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。 (五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。