平成27年度春期 応用情報技術者試験 午前 問58
業務データのバックアップが自動取得されている場合,日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として,適切なものはどれか。
- ア バックアップジョブの再実施
- イ バックアップジョブの設定内容及びジョブの実行結果ログの閲覧
- ウ バックアップデータからのリカバリテストの実施
- エ バックアップ媒体やバックアップ装置の観察
解答・解説を見る
正解:イ
AI解説
検証すべきは「日次バックアップが継続的に取得されているか」である。継続性を確かめるには、バックアップジョブの設定内容(日次で自動実行される設定か)と、日々の実行結果ログ(実際に毎日成功しているか)を閲覧するのが適切であり、イが正解である。 ア: バックアップジョブの再実施は、その時点でジョブが動くことしか確認できず、過去から継続して取得されてきたことの検証にはならない。 イ: 正解。設定内容で自動取得の仕組みを、実行結果ログで日々の実行実績を確認でき、継続的な取得を検証できる。 ウ: リカバリテストはバックアップデータから復元できるか(復元可能性)の検証であり、継続的に取得されているかの検証ではない。 エ: 媒体や装置の観察は一時点の物理的状況の確認にとどまり、継続性の検証にはならない。 💡 監査手続は監査目的と対応させて選ぶ。「継続的か」を問われたら記録(ログ)の通査、「復元できるか」ならリカバリテスト、と目的別に手続を使い分ける。
出典:平成27年度 春期 応用情報技術者試験 午前 問58 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。