平成21年度 秋期 基本情報技術者試験 午前 問59

解説

セキュリティコントロールは，被害の発生を未然に防ぐ予防コントロール，発生した異常を発見する検知コントロール，発生した被害から回復するための復旧コントロールに分類されます。コンティンジェンシープラン（緊急時対応計画）は，障害発生後に業務を復旧させるための計画であり，復旧に該当します。

選択肢ごとの解説

• ア誤り。オペレータとプログラマの職務分離は，不正やミスの発生自体を防ぐための予防コントロールです。
• イ正しい。コンティンジェンシープランは，障害発生後の業務復旧を目的とした計画であり，復旧コントロールに該当します。
• ウ誤り。パスワードの利用は，不正なアクセスを未然に防ぐための予防コントロールです。
• エ誤り。メッセージ認証は，通信内容の改ざんやなりすましを検知するための検知コントロールです。