システム監査
基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問60
情報システムのセキュリティコントロールを予防，検知，復旧の三つに分けた場合，復旧に該当するものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問60（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：イ
覚える知識
セキュリティコントロールの分類(予防・検知・復旧)
コンティンジェンシープランは、障害・災害発生後の復旧を目的とする事後的コントロールである。
この問題で必要なこと
コンティンジェンシープラン(緊急時対応計画)は、事故発生後の復旧に関するコントロール。
ひっかけ
職務分離・パスワードは予防、メッセージ認証は検知であり、復旧と取り違えさせる。
この知識の出題：本試験系 3 回・免除試験 2 回（公開問題での観測値）。頻出知識ランキング210位（全1,254件中）。