情報セキュリティマネジメント 令和5年度 科目B 問14
技術的セキュリティ対策とセキュリティ製品
バックアップに関する問題
A社は旅行商品を販売しており,業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は,A社のファイルサーバ1台に保存されている。ファイルサーバは,顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され,ファイルサーバの隣にあるキャビネットに保管されている。A社では年に一度,情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は,A社のデータ保管に関するリスクを見直して図1にまとめた。
図1 A社のデータ保管に関するリスク(抜粋)
1. (省略)
2. (省略)
3. (省略)
4. バックアップ対象とするフォルダの設定ミスによって,データが復旧できなくなる。
E主任は,図1の4のリスクを低減するための対策を検討し,効果が期待できるものを選んだ。
設問 次の対策のうち,効果が期待できるものを二つ挙げた組合せを,解答群の中から選べ。
(一) 週1回バックアップを取得する代わりに,毎日1回バックアップを取得して7世代分保存する。
(二) バックアップ後に,磁気テープ中のファイルのリストと,ファイルサーバのバックアップ対象ファイルのリストとを比較し,合致しているかを確認する。
(三) バックアップ対象とするフォルダの設定を,必ず2名で行うようにする。
(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。
(五) バックアップを二組み取得し,うち一組みを遠隔地に保管する。
- ア (一),(二)
- イ (一),(三)
- ウ (一),(四)
- エ (一),(五)
- オ (二),(三)
- カ (二),(四)
- キ (二),(五)
- ク (三),(四)
- ケ (三),(五)
- コ (四),(五)
答えと解説
✓ これが正解オ (二),(三)
解説
設定ミスが原因なので、設定の誤りを防ぐか見つける対策が効果的です。
科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問で見るべきなのは、図1の4に書かれたリスクの中身です。そこには「バックアップ対象とするフォルダの設定ミスによって,データが復旧できなくなる。」とあります。つまり困りごとの原因は、媒体でも保管場所でも頻度でもなく、対象フォルダの設定を間違えることです。
そこで、効果が期待できる対策かどうかは、次の一点で決まります。その対策が、設定の誤りそのものを起こりにくくするか、あるいは起きた誤りを見つけられるようにするか。この軸に当てはまらない対策は、どれだけ立派でも図1の4のリスクには効果がありません。
この見方で並んだ五つを見ていくと、設定を二人で行うものは誤りが起こりにくくなる側、取得後にファイルの一覧を突き合わせるものは誤りを見つけられる側にあたります。残りの三つは、頻度と世代を増やす、媒体を替える、離れた場所にもう一組置く、という内容で、いずれもバックアップの備えとしては意味がありますが、対象フォルダの設定が誤っているというこの一点には届きません。設定が誤ったまま毎日取っても、誤った内容が毎日たまるだけだからです。
事例文が示した困りごとの原因を先に確かめ、その原因に触れる対策だけを残す。この順で読むと、選択肢の数が多くても迷いません。
ほかの選択肢の解説
- 項番一:頻度を上げて世代を増やす対策です。取り損ねや古い世代しか残っていない事態には効果的ですが、対象フォルダの設定が誤っていれば、誤った範囲のバックアップが毎日たまるだけです。図1の4のリスクは減りません。
- 項番二:取得したテープの中身と、バックアップ対象のファイル一覧を突き合わせる対策です。設定が誤っていれば、あるはずのファイルが一覧に無いという形で食い違いが出ます。誤りを見つけられるので、このリスクに効果的です。
- 項番三:設定の作業を必ず二人で行う対策です。一人の思い込みや操作ミスをもう一人が気づける形になるので、設定の誤りそのものが起こりにくくなります。このリスクに効果的です。
- 項番四:保存する媒体を替える対策です。読み書きの速さや扱いやすさは変わりますが、どのフォルダを対象にするかという設定はそのままです。設定の誤りには触れていません。
- 項番五:同じものをもう一組取り、離れた場所に置く対策です。火災や水害でまとめて失う事態には効果的ですが、二組とも同じ設定で取るため、設定が誤っていれば両方とも誤った内容になります。
関連用語
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。
- 磁気
テープ 先頭から順に送りながら読み書きする記録の媒体です。 - 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。
出典:令和5年度 情報セキュリティマネジメント試験 科目B 問14
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 科目B 問14:
RPOに 関する 問題 (磁気 テープ) - 令和6年度 科目B 問14:
バックアップに 関する 問題 (バックアップ) - 科目A・
B サンプル 問題 科目B 問54: ランサムウェアに 関する 問題 (ハードディスク) - 科目A・
B サンプル 問題 科目A 問29: 動的解析に 該当するもの (ハードディスク) - 平成28年度 秋期 午前 問43:
バックアップに 関する 問題 (磁気 テープ)
同じ分野の問題
誤りを見つけたら報告する