修了試験 2021-12-12実施分 基本情報技術者試験 問59

解説

正解は3です。 インシデント管理の監査で、監査人が指摘事項（改善が必要な点）として報告すべき状況を選ぶ問題です。 適切に管理されている状況は指摘事項にならず、リスクが残る状況が指摘事項になります。 【選択肢別解説】 1：× インシデント対応手順を作成し、関係者に周知しているのは適切な管理です。 指摘事項には当たりません。 2：× 規程に従ってデータのバックアップを取り、被害を最小にする備えをしているのは適切な管理です。 指摘事項には当たりません。 3：○ インシデントの種類や影響度に関係なく連絡・報告ルートが共通だと、重大なインシデントでも責任者への報告や対応が遅れるおそれがあります。 影響度に応じたエスカレーションの仕組みがないので、指摘事項として記載すべきです。 4：× すべてのインシデントを記録し、責任者の承認を得るよう定めているのは適切な管理です。 指摘事項には当たりません。 【ポイント】 監査の指摘事項を選ぶ問題では、「リスクに応じた対応になっていない」記述を探します。 「関係なく」「一律に」「共通」といった表現は、指摘事項の手がかりになることが多いです。