基本情報技術者試験 基本情報技術者試験 令和3年度 科目A 修了認定試験 午前 問58: A 社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況について、"情報セキュリティ管理基準（平成

正解

エ. バックアップを取得した電子記録媒体を、業務システムが稼働しているサーバの近くで保管していた。

正答率 68.2%（1,477人中 1,007人が正解）

問題の解説

事業継続を目的とするバックアップは、災害時にも利用できるよう地理的に離れた場所に保管すべき。業務システム近くで保管すると同時被災のリスクがあり指摘事項となる。

選択肢ごとの解説

• ア取得手順書作成と担当者明確化は適切。
• イ定期的な復旧試験実施は適切。
• ウ機密保持契約に基づく外部委託保管は適切。
• エ業務サーバ近くで保管は同時被災リスクがあり指摘事項=正解。