情報セキュリティマネジメント試験 過去問解説
過去問とは？情報セキュリティマネジメント試験 平成29年度春期 午前 問39を解説
情報セキュリティマネジメント試験 平成29年度春期 午前 問39は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。
この問題の出題ポイント
- 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アシステム障害対応マニュアルが作成され，オペレータへの周知が図られている。
- イシステム障害によってデータベースが被害を受けた場合を想定して，規程に従って，データのバックアップをとっている。
- ウシステム障害の種類や発生箇所，影響度合いに関係なく，共通の連絡・報告ルートが定められている。正解
- エ全てのシステム障害について，障害記録を残し，責任者の承認を得ることが定められている。
正解
ウ: システム障害の種類や発生箇所，影響度合いに関係なく，共通の連絡・報告ルートが定められている。
解説
本問は障害管理の監査で問題として指摘すべき状況を選ぶ問題である。障害は種類・発生箇所・影響度に応じて適切な連絡・報告ルートを設けるべきであり、それらに関係なく共通ルートのみとするのは迅速・適切な対応を妨げる不備であるため、指摘すべき正解はウである。
なぜ他の選択肢が違うのか
ア
障害対応マニュアルが作成・周知されているのは適切な状態であり、指摘事項にはあたらない。
イ
規程に従ってバックアップを取得しているのは適切な状態であり、指摘事項にはあたらない。
ウ（正解）
正しい。障害の重要度や影響度を考慮せず一律の連絡・報告ルートとするのは適切な対応を阻害する不備であり、指摘すべき事項である。
エ
全障害について記録を残し責任者の承認を得る定めは適切な統制であり、指摘事項にはあたらない。
解き方の整理
過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。