バックアップ取得の監査手続
出典: 平成27年度 春期 応用情報技術者試験 午前 問58 (IPA)
業務データのバックアップが自動取得されている場合，日次バックアップデータが継続的に取得されているかどうかをシステム監査人が検証する手続として，適切なものはどれか。
- ア バックアップジョブの再実施
- イ バックアップジョブの設定内容及びジョブの実行結果ログの閲覧
- ウ バックアップデータからのリカバリテストの実施
- エ バックアップ媒体やバックアップ装置の観察
正解と解説を見る
正解: イ
- ア: バックアップジョブを監査人が再実施すると、業務に影響が出るおそれがあり、継続取得の確認にもなりません。
- イ: 設定内容と実行結果ログを見れば、継続して取得されていることを確認できます。正しい答えです。
- ウ: リカバリテストは、バックアップデータから復元できるかを確認するもので、継続取得の検証ではありません。
- エ: 媒体や装置の観察だけでは、バックアップが継続して取得されたかどうかは分かりません。
ポイント
- 日次バックアップが 継続的に取得されているか は、ジョブの設定内容と、実行結果ログ を閲覧して確認します。
- 監査人は、業務に影響する再実施はせず、証拠 (ログなど) の確認を行います。