平成29年度 春期 午前 問39
システム監査・内部統制
障害管理に関する問題
システム障害管理の監査で判明した状況のうち，監査人が監査報告書で報告すべき指摘事項はどれか。
- アシステム障害対応マニュアルが作成され，オペレータへの周知が図られている。
- イシステム障害によってデータベースが被害を受けた場合を想定して，規程に従って，データのバックアップをとっている。
- ウシステム障害の種類や発生箇所，影響度合いに関係なく，共通の連絡・報告ルートが定められている。
- エ全てのシステム障害について，障害記録を残し，責任者の承認を得ることが定められている。
答えと解説を見る
✓ これが正解ウシステム障害の種類や発生箇所，影響度合いに関係なく，共通の連絡・報告ルートが定められている。
解説
影響度に関わらず連絡経路が一つなのは指摘すべき状況です。
システムの障害管理の監査では、障害が起きたときに必要な相手へ速やかに知らせが届く仕組みになっているかを確かめます。障害には、影響が一部の利用者にとどまるものから、業務が広く止まってしまうものまで幅があります。連絡や報告の経路が、障害の種類や発生した箇所、影響の度合いに関係なく一つに決められていると、重い障害でも軽い障害と同じ流れで扱われ、判断できる立場の人へ届くまでに時間がかかるおそれがあります。だからこの状況は、改善を求める指摘事項として監査報告書で取り上げるべきものになります。残りの三つは、備えが整い、決めたとおりに運用されている状態を述べたものです。
ほかの選択肢はなぜ違うのか
- アシステム障害対応マニュアルが作成され，オ…：障害対応のマニュアルが作られ、オペレータへの周知も図られている状況を述べた内容です。備えが用意され現場にも伝わっていることを示すもので、改善を求める材料にはなりません。
- イシステム障害によってデータベースが被害を…：データベースが被害を受けた場合を想定し、規程に従ってバックアップを取得している状況を述べた内容です。復旧の備えが決めたとおりに運用されており、問題として取り上げる内容ではありません。
- エ全てのシステム障害について，障害記録を残…：全ての障害について記録を残し、責任者の承認を得ることが定められている状況を述べた内容です。対応の跡をたどれて責任の所在もはっきりするので、望ましい定めのほうに入ります。
この問題の用語
- 障害管理起きた障害を記録し、復旧まで見届けて再発を防ぐ仕事です。影響の大きさに応じて、対応の優先度や連絡の経路を決めておきます。
- インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問39
同じ用語が出る問題
- 令和8年度 科目A 問8：フォローアップの説明（監査報告書）
- 令和8年度 科目A 問2（インシデント）
- 令和7年度 科目A 問8：情報セキュリティ管理基準の問題（指摘事項）
- 令和6年度 科目B 問14：バックアップに関する問題（バックアップ）
- 令和5年度 科目A 問9：インシデント管理に関する問題（監査人）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）