基本情報技術者試験 基本情報技術者試験 令和元年度 科目A 修了認定試験 午前 問59: 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について、情報セキュリティ監査を実施した。その結果として判明した状況のうち、監査人が

正解

エ. 委託元担当者が、バックアップ媒体を段ボール箱に入れ、それを専門業者に引き渡している。

正答率 53.2%（641人中 341人が正解）

問題の解説

機密情報を含むバックアップ媒体は、紛失・盗難・汚損リスクを下げるため専用容器・施錠付きケースなどで運搬すべき。段ボール箱に入れて引き渡すのはセキュリティ上不適切で、指摘事項に該当する。

選択肢ごとの解説

• ア定期的に保管状況確認の契約があるのは適切。
• イ機密保持条項を盛り込んだ契約は適切。
• ウ記録簿による引渡し記録と受領印取得は適切。
• エ段ボール箱での引渡しは不適切で指摘事項=正解。