A 社では，自然災害などの際の事業継続を目的として，業務システムのデータベースのバックアップを取得している。その状況について，“情報セキュリティ管理基準（平成 28 年）”に従って実施した監査結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。