A社は旅行商品を販売しており,業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は,A社のファイルサーバ1台に保存されている。ファイルサーバは,顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され,ファイルサーバの隣にあるキャビネットに保管されている。

A社では年に一度,情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は,A社のデータ保管に関するリスクを見直して図1にまとめた。

図1 A社のデータ保管に関するリスク(抜粋)

項番

A社のデータ保管に関するリスク

1

(省略)

2

(省略)

3

(省略)

4

バックアップ対象とするフォルダの設定ミスによって,データが復旧できなくなる。

E主任は,図1の4のリスクを低減するための対策を検討し,効果が期待できるものを選んだ。

設問 次の対策のうち,効果が期待できるものを二つ挙げた組合せを,解答群の中から選べ。

対策候補

項番

対策

(一)

週1回バックアップを取得する代わりに,毎日1回バックアップを取得して7世代分保存する。

(二)

バックアップ後に,磁気テープ中のファイルのリストと,ファイルサーバのバックアップ対象ファイルのリストとを比較し,合致しているかを確認する。

(三)

バックアップ対象とするフォルダの設定を,必ず2名で行うようにする。

(四)

バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。

(五)

バックアップを二組み取得し,うち一組みを遠隔地に保管する。

出典令和5年度 情報セキュリティマネジメント試験 科目B 問14
(一),(二)
(一),(三)
(一),(四)
(一),(五)
(二),(三)
(二),(四)
(二),(五)
(三),(四)
(三),(五)
(四),(五)