システム監査
基本情報技術者試験 科目A免除 修了試験 20110724 実施分 問62
情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。
- ア オペレータとプログラマの職務分離
- イ コンティンジェンシープラン
- ウ パスワードの利用
- エ メッセージ認証
出典：基本情報技術者試験 科目A免除 修了試験 20110724 実施分 問62
答えと解説を見る
正解：イ
覚える知識
セキュリティコントロールの分類(予防・検知・復旧)
復旧コントロールは障害・災害後に業務を回復させるための対策で、緊急時対応計画が該当する。
この問題で必要なこと
コンティンジェンシープラン(緊急時対応計画)は事後の復旧に当たる。職務分離・パスワードは予防、メッセージ認証は検知。
ひっかけ
職務分離・パスワード(予防)、メッセージ認証(改ざん検知)との分類混同。
この知識の出題：本試験系 3 回・免除試験 2 回（公開問題での観測値）