2017年度 春期 情報セキュリティマネジメント 午前 問39

ウの選択肢が指摘事項となるのは、システム障害管理の監査では、障害の種類や影響度に応じた柔軟かつ効果的な対応が求められるためです。障害の種類や発生箇所、影響度合いに関係なく共通の連絡・報告ルートのみでは、緊急性の高い障害への迅速な対応や、専門知識を要する障害への適切な情報伝達が困難になる可能性があります。これは「異常事態の管理」という観点から、改善が必要な事項として監査報告書に記載されるべきです。アはマニュアル作成と周知であり、適切です。イはバックアップ取得であり、これも災害対策として適切です。エは障害記録と承認であり、これも障害管理の基本として適切です。したがって、ウが指摘事項となります。