Question

A 社では，自然災害などの際の事業継続を目的として，業務システムのデータベースのバックアップを取得している。その状況について，“情報セキュリティ管理基準（平成 28 年）”に従って実施した監査結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

Accepted Answer

d：バックアップを取得した電子記録媒体を，業務システムが稼働しているサーバの近くで保管していた。

Answer

a：バックアップ取得手順書を作成し，取得担当者を定めていた。

Answer

b：バックアップを取得した電子記録媒体からデータベースを復旧する試験を，事前に定めたスケジュールに従って実施していた。

Answer

c：バックアップを取得した電子記録媒体を，機密保持を含む契約を取り交わした外部の倉庫会社に委託保管していた。