情報処理安全確保支援士試験の公開問題
2009 春 午前II 問25
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について，セキュリティ監査を実施した。指摘事項となる状況はどれか。
選択肢
- ア: 委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認している。
- イ: 委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
- ウ: 委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
- エ: 委託元担当者が，バックアップ媒体を段ボール箱に入れ，専門業者に引き渡している。
解説の要点
添付の解答例では，問25の正答はエ。バックアップ媒体を段ボール箱に入れるだけでは，不正な取出しや盗難などに対する物理的な保護が不十分です。施錠できる容器や封印などによって，媒体を安全に引き渡す対策が必要となる。アの保管状況の定期確認，イの機密保持条項を含む契約，ウの引渡し記録と受領確認は，いずれも委託先や媒体の管理に適切な措置です。
各状況について、媒体内の情報の重要性に応じた管理が行われているか、責任の所在や実施記録を確認できるかを検討します。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。