平成21年秋期試験午前問題 問59

情報システムのセキュリティコントロールを予防,検知,復旧の三つに分けた場合,復旧に該当するものはどれか。

  • オペレータとプログラマの職務分離
  • コンティンジェンシープラン
  • パスワードの利用
  • メッセージ認証
正解 問題へ
分野:マネジメント系
中分類:システム監査
小分類:内部統制
情報システムのセキュリティコントロールは、「予防・防止」「検知」「復旧・回復」のいずれかに分類されます。

各機能の例として以下のようなものがあります。
予防・防止
アクセス制御、データの暗号化、入退室管理、パッチの適用など
検知
アクセスログの記録、コンピュータウィルスの常時検査、システムの稼働状況の監視など
復旧・回復
障害からの復旧、回復手順の明確化、不測事態への対応訓練など
解答群を3つの機能に分類すると、
  • 予防の機能です。
  • 正しい。コンティンジェンシープランは、予期せぬリスクが現実化した際に、プロジェクトや事業が被る損害を最小限にとどめて、速やかに事態の克服を図るための緊急事態対応計画です。事態の回復をするコントロールなので復旧に該当します。
  • 予防の機能です。
  • 予防の機能です。

Pagetop