基本情報技術者 過去問｜練習問題 第60問

問題

A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況について、“情報セキュリティ管理基準（平成28年）”に従って実施した監査結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。

選択肢

1. 1バックアップ取得手順を作成し、取得担当者を定めていた。
2. 2バックアップを取得した電子記録媒体からデータベースを復旧する試験を、事前に定めたスケジュールに従って実施していた。
3. 3バックアップを取得した電子記録媒体は、機密保持を含む契約を交わした外部の倉庫会社に委託保管していた。
4. 4バックアップを取得した電子記録媒体は、業務システムが稼働しているサーバの近くで保管していた。