基本情報技術者試験科目A免除修了試験 20200126 実施分問59

外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20200126 実施分問59（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：エ

覚える知識

外部委託時のバックアップ媒体管理の監査指摘

機密媒体は施錠・封印した容器等で安全に引き渡す必要がある。

この問題で必要なこと

機密情報を含む媒体を段ボール箱で引き渡すのは、封印や施錠容器がなく紛失・漏えいリスクがあるため指摘事項となる。

ひっかけ

契約・記録簿・定期確認など問題ない状態を指摘と誤解させる。

この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）

同じ問題が出た回