平成21年度 秋期 情報セキュリティスペシャリスト試験 午前II 問4

【解説】

ア: 企業のすべてのシステムを対象とするのではなく，システムの復旧の重要性と緊急性を勘案して対象を決定する。
正しい。コンティンジェンシープランは、すべてのシステムを一律に扱うのではなく、業務上重要で復旧の優先度が高いシステムを中心に計画を策定します。

イ: 災害などへの対応のために，すぐに使用できるよう，バックアップデータをコンピュータ室内又はセンター内に保存しておく。
誤り。同一建物内にバックアップを保存すると、災害時に両方が被害を受ける恐れがあります。物理的に離れた安全な場所に保管すべきです。

ウ: バックアップの対象は，機密情報の中から機密度を勘案して選択する。
誤り。バックアップの対象は、機密度だけでなく、業務継続の観点からの重要性も考慮して選定する必要があります。

エ: 被害状況のシナリオを作成し，これに基づく"予防策策定手順"と"バックアップ対策"とその手順を策定する。
誤り。コンティンジェンシープランでは、予防策ではなく、インシデント発生後の復旧手順を中心とする必要があります。