A社は旅行商品を販売しており,業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は,A社のファイルサーバ1台に保存されている。ファイルサーバは,顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され,ファイルサーバの隣にあるキャビネットに保管されている。A社では年に一度,情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は,A社のデータ保管に関するリスクを見直して次のようにまとめた(A社のデータ保管に関するリスク(抜粋))。 4.バックアップ対象とするフォルダの設定ミスによって,データが復旧できなくなる。 E主任は,このリスク(4)を低減するための対策を検討し,効果が期待できるものを選んだ。 設問 次の対策のうち,効果が期待できるものを二つ挙げた組合せを,解答群の中から選べ。 (一)週1回バックアップを取得する代わりに,毎日1回バックアップを取得して7世代分保存する。 (二)バックアップ後に,磁気テープ中のファイルのリストと,ファイルサーバのバックアップ対象ファイルのリストとを比較し,合致しているかを確認する。 (三)バックアップ対象とするフォルダの設定を,必ず2名で行うようにする。 (四)バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。 (五)バックアップを二組み取得し,うち一組みを遠隔地に保管する。

設定ミスのリスクには照合による検出と複数名での確認が効く

情報セキュリティマネジメント試験2023年度 公開問題 科目A・B14/セキュリティ対策 / バックアップ

選択肢

正解と解説

正解: (二),(三)

ここで低減したいのは、バックアップ対象フォルダの設定を誤ったまま気付かず、いざというときに復旧できないというリスクです。したがって、設定ミスそのものを起こりにくくする対策と、ミスが起きても事後に気付ける対策が効きます。バックアップ後に取得済みファイルの一覧と対象ファイルの一覧を突き合わせれば漏れを検出でき、設定作業を2名で行えばミス自体を減らせます。頻度や世代数、媒体の種類、保管場所を変えても、設定を誤っているという原因は解消されません。

選択肢ごとの解説

出典:令和5年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問14(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。