リスクを低減するための対策｜情報セキュリティマネジメント 令和5年 公開問題 問14

　A社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は，A社のファイルサーバ1台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。 　A社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は，A社のデータ保管に関するリスクを見直して図1にまとめた。

1.(省略) 2.(省略) 3.(省略) 4.バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。

図 1 A 社のデータ保管に関するリスク（抜粋）

　E主任は，図1の4のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。 設問　次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。 （一）週1回バックアップを取得する代わりに，毎日1回バックアップを取得して7世代分保存する。 （二）バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。 （三）バックアップ対象とするフォルダの設定を，必ず2名で行うようにする。 （四）バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。 （五）バックアップを二組み取得し，うち一組みを遠隔地に保管する。 解答群