システム監査
平成21年度 秋期 基本情報技術者試験 午前 問59
情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。
- ア オペレータとプログラマの職務分離
- イ コンティンジェンシープラン
- ウ パスワードの利用
- エ メッセージ認証
出典：平成21年度 秋期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：イ
覚える知識
セキュリティコントロールの分類(予防・検知・復旧)
復旧コントロールは、障害や事故発生後に業務を回復させるための仕組みである。
この問題で必要なこと
コンティンジェンシープラン(緊急時対応計画)は事故発生後の復旧に当たる。
ひっかけ
職務分離・パスワードは予防、メッセージ認証は検知に分類される。
この知識の出題：本試験系 3 回・免除試験 2 回（公開問題での観測値）