システム監査
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問59
外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問59（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：エ
覚える知識
外部委託時のバックアップ媒体管理の監査指摘
機密情報を含む媒体の外部引渡しでは、容器の施錠・封印や暗号化など搬送時の保護が必要である。
この問題で必要なこと
機密情報を含む媒体を段ボール箱に入れただけで引き渡すのは、梱包・封印・暗号化等の保護が不足し、指摘事項となる。
ひっかけ
契約や記録簿など適切な管理策を指摘と誤認させる。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）。頻出知識ランキング316位（全1,254件中）。
同じ問題が出た回
- 基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問60
- 基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問59
- 平成30年度 秋期 基本情報技術者試験 午前 問59