修了試験 2021-06-13実施分 基本情報技術者試験 問60

解説

正解は4です。 バックアップ媒体の外部保管に関する情報セキュリティ監査で、指摘事項になる状況を選ぶ問題です。 機密情報を含む媒体の引渡しでは、紛失や盗難、のぞき見を防ぐ管理が必要です。 適切な管理が行われていない状況が指摘事項になります。 【選択肢別解説】 1：× 保管状況を一定期間ごとに確認する契約を結んで引き渡しています。 委託先の管理状況を確かめる適切な管理なので指摘事項ではありません。 2：× 機密保持条項を盛り込んだ業務委託契約を結んでいます。 委託先に秘密を守らせる適切な管理なので指摘事項ではありません。 3：× 引渡しの都度、記録簿に日付と内容を記入し、受領印をもらっています。 受渡しの証跡を残す適切な管理なので指摘事項ではありません。 4：○ 機密情報を含む媒体を段ボール箱に入れただけで引き渡すと、輸送中の紛失や盗難、中身ののぞき見を防げません。 施錠できる容器を使うなどの保護が必要なので、指摘事項になります。 【ポイント】 媒体の受渡しでは、契約、記録、物理的な保護の3点が重要です。 本問では、物理的な保護が欠けている状況が指摘事項です。