平成31年度 春期 午前 問60

✓ これが正解エバックアップを取得した電子記録媒体を，業務システムが稼働しているサーバの近くで保管していた。

解説

バックアップを本体の近くに置くと、災害のときに一緒に失われます。

事業を続けるための備えは、災害を前提に考えます。控えを取ること自体は、どの肢でも行われています。問われているのは、指摘すべき状況はどれかです。つまり、備えとして足りない一つを探します。控えの値打ちは、本体と一緒に失われないことにあります。同じ建物、同じ部屋に置けば、その値打ちが消えます。地震や火災は、区画をまとめて襲うからです。正解の肢は、稼働する機器の近くでの保管を挙げています。手順書を作り、担当者を決めることは適切な備えです。戻せるかを予定に従って試すことも、望ましい運用です。取っただけで戻せない控えは、役に立ちません。契約を交わした外部の倉庫へ預けることも適切です。離れた場所へ置くという条件を満たします。距離を取ることが、この問いの評価軸になります。控えはバックアップとも呼ばれます。出題当時は情報セキュリティ管理基準（平成28年改正版）が前提でした。

ほかの選択肢はなぜ違うのか

• アバックアップ取得手順書を作成し，取得担当…：手順書を作り、担当者を定めていたと述べています。誰がどう取るかが決まっている状態です。属人的な運用を避けられます。指摘すべき不備には当たりません。整った備えの姿です。望ましい状況です。担当が休んでも同じ手順で回せます。
• イバックアップを取得した電子記録媒体からデ…：戻す試験を予定どおり行っていたと述べています。取った控えが使えるかを確かめています。実際に戻せない例は珍しくありません。試しておくことは強い備えになります。むしろ模範的な運用です。欠けはありません。媒体の劣化にも気付けます。
• ウバックアップを取得した電子記録媒体を，機…：契約を交わした外部の倉庫に預けたと述べています。離れた場所に置く条件を満たします。機密を守る取り決めも交わしています。預け先の管理も押さえています。距離と契約の両方が整っています。適切な保管です。離れた土地なら被害も別です。