A社は従業員200名の電子機器メーカーである。東京に本社があり,新潟に工場がある。

A社では,ファイルサーバを図1のように運用している。

図1 A社のファイルサーバの運用

ファイルサーバの運用

ファイルサーバは本社と工場のサーバルームに設置している。

ファイルサーバは,磁気テープを使用してファイルのバックアップを取得している。

土曜日の午前2時からフルバックアップを取得し,翌週の火曜日と木曜日の午前2時から増分バックアップを取得している。

情報システム部の担当者は毎週月曜日,火曜日,木曜日の朝10時頃,バックアップジョブの実行結果の確認と磁気テープの交換を行い,磁気テープは耐火金庫に保管している。

磁気テープには上書きモードでバックアップを取得し,1か月分の磁気テープを世代管理している。

これまで,フルバックアップからのリストアには平均して4時間,1回の増分バックアップからは平均して0.25時間掛かっている。

A社はICT継続のための試験を実施しており,ファイルサーバも試験対象である。

注記 事業影響度分析の結果に基づき,ファイルサーバは,72時間の目標復旧時点(RPO)と120時間の目標復旧時間(RTO)が要求事項として定められている。

A社はISMS認証を取得しており,最高情報セキュリティ責任者(CISO)を中心に情報セキュリティに取り組み,定期的に,情報セキュリティリスクアセスメントを行っている。今般,ISMS認証基準がJIS Q 27001:2023に改正されたことを受け,情報セキュリティリーダーのBさんは,新基準への移行審査に向けて準備することになった。改正によって新たに追加された情報セキュリティ管理策について,Bさんは情報システム部の担当者に取組状況を確認し,その評価結果を表1にまとめた。

表1 Bさんの評価結果(抜粋)

項番

情報セキュリティ管理策

評価結果

1

(事業継続のためのICTの備え)事業継続の目的及びICT継続の要求事項に基づいて,ICTの備えを計画し,実施し,維持し,試験しなければならない。

実施している

Bさんは,移行審査前の内部監査で,内部監査室から表1の項番1に関するファイルサーバの運用について何点か質問を受け,表2のとおり回答した。

表2 内部監査室へのBさんの回答(抜粋)

項番

Bさんの回答

1

例えば,金曜日の正午に障害が発生した場合,少なくとも a1 の時点のデータは復元しなければならない。

2

例えば,木曜日の正午に障害が発生し,ファイルサーバの全データが消失したとすると,バックアップからのリストアには a2 時間掛かると予想される。

3

ICT継続の計画書は, a3 が承認している。

設問 表2中の a1  a3 に入れる字句の適切な組合せを, a に関する解答群の中から選べ。

出典令和8年度 情報セキュリティマネジメント試験 科目B 問14

選択肢

 a1 

 a2 

 a3 

月曜日の正午

4.25

CISO

月曜日の正午

4.25

情報システム部の担当者

月曜日の正午

4.25

内部監査室長

月曜日の正午

4.50

CISO

月曜日の正午

4.50

情報システム部の担当者

火曜日の正午

4.25

情報システム部の担当者

火曜日の正午

4.25

内部監査室長

火曜日の正午

4.50

CISO

火曜日の正午

4.50

情報システム部の担当者

火曜日の正午

4.50

内部監査室長