情報セキュリティマネジメント試験情報＆徹底解説

　A社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は，A社のファイルサーバ1台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。
　A社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は，A社のデータ保管に関するリスクを見直して図1にまとめた。
　E主任は，図1の4のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。

---

設問　次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。

1. 週1回バックアップを取得する代わりに，毎日1回バックアップを取得して7世代分保存する。
2. バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。
3. バックアップ対象とするフォルダの設定を，必ず2名で行うようにする。
4. バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。
5. バックアップを二組み取得し，うち一組みを遠隔地に保管する。