事業継続
情報セキュリティマネジメント試験｜M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリ…
M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリティ運用を統括し、社内CSIRTを兼ねる。最近、取引先を装ったメールや在宅勤務の拡大に伴う持出し端末の管理が課題となっている。
N課長は、ランサムウェアに感染してサーバ上のデータが暗号化されても業務を復旧できるよう備えたい。バックアップの取り方として、この目的に最も効果的なものはどれか。
アバックアップを本番サーバと常時接続した同一ネットワーク上に置いて即時同期する。
イバックアップを本番系から切り離した媒体や領域に世代を分けて保管し、定期的に取得しておく。
ウバックアップは取らず、暗号化された場合は要求された身代金を支払って復旧する。
エバックアップの取得は年に一度だけにとどめ、保存する世代数も最小限にして媒体の容量を節約し日々の保管コストを抑える。
正解
イ．バックアップを本番系から切り離した媒体や領域に世代を分けて保管し、定期的に取得しておく。
ランサムウェアは到達できる範囲のデータを暗号化する。バックアップを本番系から切り離しておけば、本番が暗号化されても被害が及ばず、そこから復旧できる。定期取得でデータ損失も小さく抑えられる。
?選択肢ごとの解説
ア ×常時接続の同期先はランサムウェアに一緒に暗号化されうるため、切り離して保管する本問の目的には適さない。
イ ○ランサムウェアは到達できる範囲のデータを暗号化する。バックアップを本番系から切り離しておけば、本番が暗号化されても被害が及ばず、そこから復旧できる。定期取得でデータ損失も小さく抑えられる。
ウ ×身代金支払いは復旧を保証せず助長にもなり、バックアップで備える本問の目的とは正反対の対応である。
エ ×年一度では直近データを大量に失い、業務復旧に備える本問の目的に対して頻度が不十分である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-b-jirei-0006