平成21年度 秋期 午前 問59

✓ これが正解イコンティンジェンシープラン

解説

起きた後に業務を元へ戻す備えです。

設問はセキュリティコントロールを予防と検知と復旧の三つに分けると、あらかじめ箱を用意してくれています。ですから軸は、その仕組みが事故のいつはたらくのかという一点です。ここで大事なのは、いつ用意したかではなく、いつはたらくかで決まることです。コンティンジェンシープランは、災害や重大な事故が起きたときに、どう業務を続け、どの手順でどこまで戻すのかをあらかじめ決めておく計画です。決めておく作業そのものは事前でも、その計画が力を発揮するのは出来事が起きた後になります。ですから復旧の箱に入ります。同じ理屈で、控えを取っておく備えも復旧の側に置かれます。

ほかの選択肢はなぜ違うのか

• アオペレータとプログラマの職務分離：作る人と動かす人を分けておき、一人だけでは不正をやり通せないようにする備えです。出来事が起きる前に食い止める側にあたるので、設問が指す箱には入りません。
• ウパスワードの利用：権限を持たない人を、初めから入れないようにするための備えです。これも出来事が起きる前にはたらくもので、起きた後に元へ戻す役ではありません。
• エメッセージ認証：受け取ったデータが途中で書き換えられていないかを確かめる仕組みです。書き換えそのものを止めるのではなく、起きたことに気づく側にあたります。