平成29年度 春期 情報セキュリティマネジメント試験 午前 問39
マネジメント／システム監査システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問39
- アシステム障害対応マニュアルが作成され，オペレータへの周知が図られている。
- イシステム障害によってデータベースが被害を受けた場合を想定して，規程に従って，データのバックアップをとっている。
- ウシステム障害の種類や発生箇所，影響度合いに関係なく，共通の連絡・報告ルートが定められている。
- エ全てのシステム障害について，障害記録を残し，責任者の承認を得ることが定められている。
正解：ウ
解説
システム障害の種類や発生箇所、影響度合いに関係なく共通の連絡・報告ルートしか定められていない場合、重大な障害への迅速な対応ができないおそれがあり、監査人が報告すべき指摘事項に該当します。
選択肢ごとの解説
- ア誤り。障害対応マニュアルが作成され周知されていることは適切な管理状況であり、指摘事項には該当しません。
- イ誤り。規程に従ってバックアップをとっていることは適切な管理状況であり、指摘事項には該当しません。
- ウ正しい。障害の種類や影響度に関係なく画一的な連絡・報告ルートしかないことは、重大障害への対応が遅れるおそれがあり、指摘事項に該当します。
- エ誤り。全ての障害について記録を残し承認を得ることが定められていることは適切な管理状況であり、指摘事項には該当しません。