基本情報技術者 2009年 秋期 午前（科目A） 問59

情報システムのセキュリティコントロールを予防、検知、復旧の三つに分けた場合、復旧に該当するものはどれか【午前2 解説】

要点まとめ

• 結論：復旧に該当するのはコンティンジェンシープランであり、障害発生後に業務とシステムを復旧・再開するための手順と体制を定める対策です。
• 根拠：セキュリティコントロールは「予防（発生抑止）」「検知（異常発見）」「復旧（発生後の復旧・継続）」に分類され、復旧は事後対応の計画・実行を指すため該当します。
• 差がつくポイント：設問は「復旧」を問うため、BCP/DRPやRTO/RPOといった復旧・継続に関する用語を見分け、予防や検知と混同しないことが重要です。

正解の理由

よくある誤解

• 「パスワードや職務分離もセキュリティ対策だが、それらは主に発生を防ぐ（予防）目的であり復旧ではありません。
• メッセージ認証は整合性や改ざん検知の手段であり、検知や予防寄りと考えるのが正しいです。

解法ステップ

1. 問題文で問われているカテゴリ（復旧）を明確に読む。
2. 「復旧」が意味する範囲（障害後の回復、業務継続、復旧手順）を頭に置く。
3. 各選択肢を復旧・検知・予防のいずれかに当てはめる。
4. 復旧に該当するものを選ぶ（コンティンジェンシープラン＝復旧）。

選択肢別の誤答解説

• ア: オペレータとプログラマの職務分離
  • 説明：不正や誤操作を防止する内部統制であり、主に「予防」対策に該当します。発生後の復旧計画ではありません。
• イ: イ（コンティンジェンシープラン）
  • 説明：正解。障害や災害発生後に業務とシステムを復旧・継続するための計画であり、復旧に該当します。
• ウ: パスワードの利用
  • 説明：認証によるアクセス制御で不正アクセスを防ぐ「予防」対策です。復旧手順を扱いません。
• エ: メッセージ認証
  • 説明：データの改ざん検知や送信元認証を行う技術であり、整合性確保や検知機能として位置づけられることが多く「検知」寄りです。

補足コラム

FAQ