2011 秋午後II 問01

社会インフラを担う情報システムでは，非常時にも業務を継続することが求められる。BCP策定においては，情報システムに関する技術的な知識だけでなく，業務そのものに対する理解も必要となる。セキュリティ技術者には，こうした業務の観点からの取組みも求められるため，常日頃より幅広い視点でスキルの研さんと経験の積み重ねが要求される。本問では，医療情報システムを題材にして，業務要件に応じたアクセス制御や，長期に渡るデータの真正性確保に関する技術についての知識と応用力を問うとともに，情報システムの可用性に加え，業務の非常時への対応についての経験と対応力を問う。