平成27年度春期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22

バックアップがちゃんと継続して取られているかを監査で確認するなら、「予約だけ入っているかな？」を見るだけじゃ足りないよ。目覚まし時計に毎朝セットしてあるかを見るのと、実際に毎朝鳴った記録を見るのは別物だよね。だから、バックアップジョブの設定内容を確認したうえで、実際の実行結果ログを見て、継続して動いていた証跡を確かめるのが適切だよ。ジョブをその場で再実行したり、装置を眺めたりするだけでは、これまで継続して取得されていた事実の確認としては弱いよ。

この問題で問われていること

この問題では、運用が継続して行われているかを監査で確かめるときは、「実際に行われた記録」、つまり証跡を確認するのが中心だと理解できるかがポイントだよ。

Audit Procedure for Continuous Backup Execution

to verify that daily backups continue to be taken、 examine the backup-job settings and the execution-result logs rather than re-running the job or only observing devices

check job settings\nreview execution-result logs\nverify continuity over time\nnot just rerun or observe hardware

確認ポイント

• 継続実施の証跡は設定とログで見る。
• ジョブ再実行は主手続ではありません。
• 装置観察だけでは不十分です。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。バックアップジョブをもう一度実行しても、「今は動く」ことしか分からないんだ。昨日も一昨日も毎日ちゃんと動いていたかを確認するには、実行結果ログを見る必要があるよ。今日だけ日記を書いても、毎日続けていた証拠にはならないのと同じだね。

選択肢イ（正解）

これは正解だよ。毎日バックアップできているかを確かめたいなら、家計簿を見るみたいに「いつ実行する設定か」と「実際に毎日成功した記録」を見るのが一番確実なんだ。鍵を毎日閉めたか確認するなら、たまたま今日もう一回閉めるより、チェック表を見る感じだね。

選択肢ウ

これは不正解だよ。リカバリテストは「バックアップから本当に戻せるか」を確かめる作業で、とても大事だけど、この問題のポイントは「日次で継続的に取れているか」なんだ。合鍵でドアが開くか試すのと、毎日合鍵を作って保管しているか確認するのは別の話だよ。

選択肢エ

これは不正解だよ。バックアップ媒体や装置を見ても、機械がそこにあることは分かるけど、毎日ちゃんとバックアップが取れているかまでは分からないんだ。冷蔵庫を眺めても、毎日買い物した記録までは分からないのと同じだよ。