基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問59: 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が

正解

エ. 委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。

正答率 66.3%（1,111人中 737人が正解）

問題の解説

機密情報を含むバックアップ媒体を「段ボール箱に入れて」引き渡しているのは、施錠・封印などの物理的保護が不十分で安全性に欠ける運用です。指摘事項となるためエが正解。

選択肢ごとの解説

• ア保管状況を定期確認する契約は適切で、指摘事項にはなりません。
• イ機密保持条項付きの業務委託契約締結は適切で、指摘事項にはなりません。
• ウ記録簿への記入と受領印取得は適切な引渡し管理で、指摘事項にはなりません。
• エ段ボール箱では施錠・封印・耐衝撃などの保護が不十分で、安全性の観点から指摘されるべき運用です。正解です。