障害の影響度に応じた連絡経路

障害の種類・発生箇所・影響度合いに関係なく共通の連絡経路だけを使うと,重大度に応じた適切なエスカレーションができないため指摘事項です。 マニュアル作成と周知は適切な管理です。 規程に従ったバックアップは適切な管理です。 障害記録と責任者承認のルールは適切な管理です。

システム障害管理の監査で判明した状況のうち,監査人が監査報告書で報告すべき指摘事項はどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問39
ア
システム障害対応マニュアルが作成され,オペレータへの周知が図られている。
イ
システム障害によってデータベースが被害を受けた場合を想定して,規程に従って,データのバックアップをとっている。
ウ
システム障害の種類や発生箇所,影響度合いに関係なく,共通の連絡・報告ルートが定められている。
エ
全てのシステム障害について,障害記録を残し,責任者の承認を得ることが定められている。