令和5年度 CBT 情報セキュリティマネジメント 科目A 問14

A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ1 台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2 世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。A 社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE 主任は，A 社のデータ保管に関するリスクを見直して図1にまとめた。

〔図1 A社のデータ保管に関するリスク（抜粋）〕

1〜3.（省略）

4. バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。

E 主任は，図1 の4 のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。設問 次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。

(一) 週1 回バックアップを取得する代わりに，毎日1 回バックアップを取得して7 世代分保存する。

(二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。

(三) バックアップ対象とするフォルダの設定を，必ず2 名で行うようにする。

(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。

(五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。