A社は従業員200名の電子機器メーカーである。東京に本社があり，新潟に工場がある。
A社では，ファイルサーバを図1のように運用している。
| ・ファイルサーバは本社と工場のサーバルームに設置している。
・ファイルサーバは，磁気テープを使用してファイルのバックアップを取得している。
・土曜日の午前2時からフルバックアップを取得し，翌週の火曜日と木曜日の午前2時から増分バックアップを取得している。
・情報システム部の担当者は毎週月曜日，火曜日，木曜日の朝10時頃，バックアップジョブの実行結果の確認と磁気テープの交換を行い，磁気テープは耐火金庫に保管している。
・磁気テープには上書きモードでバックアップを取得し，1か月分の磁気テープを世代管理している。
・これまで，フルバックアップからのリストアには平均して4時間，1回の増分バックアップからは平均して0.25時間掛かっている。
・A社はICT継続のための試験を実施しており，ファイルサーバも試験対象である。
|
注記 事業影響度分析の結果に基づき，ファイルサーバは，72時間の目標復旧時点(RPO)と120時間の目標復旧時間(RTO)が要求事項として定められている。
図1 A社のファイルサーバの運用
A社はISMS認証を取得しており，最高情報セキュリティ責任者（CISO）を中心に情報セキュリティに取り組み，定期的に，情報セキュリティリスクアセスメントを行っている。今般，ISMS認証基準がJIS Q 27001:2023に改正されたことを受け，情報セキュリティリーダーのBさんは，新基準への移行審査に向けて準備することになった。改正によって新たに追加された情報セキュリティ管理策について，Bさんは情報システム部の担当者に取組状況を確認し，その評価結果を表1にまとめた。
表1 Bさんの評価結果（抜粋）
| 項番 |
情報セキュリティ管理策 |
評価結果 |
| 1 |
（事業継続のためのICTの備え）事業継続の目的及びICT継続の要求事項に基づいて，ICTの備えを計画し，実施し，維持し，試験しなければならない。 |
実施している |
Bさんは，移行審査前の内部監査で，内部監査室から表1の項番1に関するファイルサーバの運用について何点か質問を受け，表2のとおり回答した。
表2 内部監査室へのBさんの回答（抜粋）
| 項番 |
Bさんの回答 |
| 1 |
例えば，金曜日の正午に障害が発生した場合，少なくとも[ a1 ]の時点のデータは復元しなければならない。
|
| 2 |
例えば，木曜日の正午に障害が発生し，ファイルサーバの全データが消失したとすると，バックアップからのリストアには[ a2 ]時間掛かると予想される。 |
| 3 |
ICT 継続の計画書は，[ a3 ]が承認している。
|
設問 表2中の[ a1 ]～[ a3 ]に入れる字句の適切な組合せを，aに関する解答群の中から選べ。
|
a1 |
a2 |
a3 |
| ア |
月曜日の正午 |
4.25 |
CISO |
| イ |
月曜日の正午 |
4.25 |
情報システム部の担当者 |
| ウ |
月曜日の正午 |
4.25 |
内部監査室長 |
| エ |
月曜日の正午 |
4.50 |
CISO |
| オ |
月曜日の正午 |
4.50 |
情報システム部の担当者 |
| カ |
火曜日の正午 |
4.25 |
情報システム部の担当者 |
| キ |
火曜日の正午 |
4.25 |
内部監査室長 |
| ク |
火曜日の正午 |
4.50 |
CISO |
| ケ |
火曜日の正午 |
4.50 |
情報システム部の担当者 |
| コ |
火曜日の正午 |
4.50 |
内部監査室長 |
