問14情報セキュリティマネジメント 令和8年度 公開問題

12 / 13問

A 社は従業員 200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。A 社では，ファイルサーバを図 1 のように運用している。・ファイルサーバは本社と工場のサーバルームに設置している。・ファイルサーバは，磁気テープを使用してファイルのバックアップを取得している。・土曜日の午前 2 時からフルバックアップを取得し，翌週の火曜日と木曜日の午前 2 時から増分バックアップを取得している。・情報システム部の担当者は毎週月曜日，火曜日，木曜日の朝 10 時頃，バックアップジョブの実行結果の確認と磁気テープの交換を行い，磁気テープは耐火金庫に保管している。・磁気テープには上書きモードでバックアップを取得し，1 か月分の磁気テープを世代管理している。・これまで，フルバックアップからのリストアには平均して 4 時間，1 回の増分バックアップからは平均して 0.25 時間掛かっている。・A 社は ICT 継続のための試験を実施しており，ファイルサーバも試験対象である。注記 事業影響度分析の結果に基づき，ファイルサーバは，72 時間の目標復旧時点（RPO）と120 時間の目標復旧時間(RTO)が要求事項として定められている。図 1 A 社のファイルサーバの運用A 社は ISMS 認証を取得しており，最高情報セキュリティ責任者（CISO）を中心に情報セキュリティに取り組み，定期的に，情報セキュリティリスクアセスメントを行っている。今般，ISMS 認証基準が JIS Q 27001:2023 に改正されたことを受け，情報セキュリティリーダーの B さんは，新基準への移行審査に向けて準備することになった。改正によって新たに追加された情報セキュリティ管理策について，B さんは情報システム部の担当者に取組状況を確認し，その評価結果を表 1 にまとめた。表 1 B さんの評価結果（抜粋）項番 情報セキュリティ管理策 評価結果1 （事業継続のための ICT の備え）事業継続の目的及び ICT 継続の要求事項に基づいて，ICT の備えを計画し，実施し，維持し，試験しなければならない。実施しているB さんは，移行審査前の内部監査で，内部監査室から表 1 の項番 1 に関するファイルサーバの運用について何点か質問を受け，表 2 のとおり回答した。表 2 内部監査室への B さんの回答（抜粋）項番 B さんの回答1 例えば，金曜日の正午に障害が発生した場合，少なくとも の時点のデータは復元しなければならない。2 例えば，木曜日の正午に障害が発生し，ファイルサーバの全データが消失したとすると，バックアップからのリストアには 時間掛かると予想される。3 ICT 継続の計画書は， が承認している。設問 表 2 中の ～ に入れる字句の適切な組合せを，a に関する解答群の中から選べ。

1. 1月曜日の正午 4.25 CISO×
2. 2月曜日の正午 4.25 情報システム部の担当者×
3. 3月曜日の正午 4.25 内部監査室長×
4. 4月曜日の正午 4.50 CISO×
5. 5月曜日の正午 4.50 情報システム部の担当者×
6. 6火曜日の正午 4.25 情報システム部の担当者×
7. 7火曜日の正午 4.25 内部監査室長×
8. 8火曜日の正午 4.50 CISO○
9. 9火曜日の正午 4.50 情報システム部の担当者×
10. 10火曜日の正午 4.50 内部監査室長a3 a1 a2 a3 a1×

選択肢をえらぶと、答えと解説が出ます