技術的セキュリティ対策とセキュリティ製品｜令和5年度 情報セキュリティマネジメント試験 科目B 問14
A社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は，A社のファイルサーバ1台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。A社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は，A社のデータ保管に関するリスクを見直して図1にまとめた。
図1 A社のデータ保管に関するリスク（抜粋）
1. （省略）
2. （省略）
3. （省略）
4. バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。
E主任は，図1の4のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。
設問 次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。
(一) 週1回バックアップを取得する代わりに，毎日1回バックアップを取得して7世代分保存する。
(二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。
(三) バックアップ対象とするフォルダの設定を，必ず2名で行うようにする。
(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。
(五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。
- (一)，(二)
- (一)，(三)
- (一)，(四)
- (一)，(五)
- ✓ これが正解(二)，(三)
- (二)，(四)
- (二)，(五)
- (三)，(四)
- (三)，(五)
- (四)，(五)
解説
設定ミスが原因なので、設定の誤りを防ぐか見つける対策が効きます。
科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問で見るべきなのは、図1の4に書かれたリスクの中身です。そこには「バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。」とあります。つまり困りごとの原因は、媒体でも保管場所でも頻度でもなく、対象フォルダの設定を間違えることです。 そこで、効果が期待できる対策かどうかは、次の一点で決まります。その対策が、設定の誤りそのものを起こりにくくするか、あるいは起きた誤りを見つけられるようにするか。この軸に当てはまらない対策は、どれだけ立派でも図1の4のリスクには効きません。 この見方で並んだ五つを見ていくと、設定を二人で行うものは誤りが起こりにくくなる側、取得後にファイルの一覧を突き合わせるものは誤りを見つけられる側にあたります。残りの三つは、頻度と世代を増やす、媒体を替える、離れた場所にもう一組置く、という内容で、いずれもバックアップの備えとしては意味がありますが、対象フォルダの設定が誤っているというこの一点には届きません。設定が誤ったまま毎日取っても、誤った内容が毎日たまるだけだからです。 事例文が示した困りごとの原因を先に確かめ、その原因に触れる対策だけを残す。この順で読むと、選択肢の数が多くても迷いません。
ほかの選択肢はなぜ違うのか
- 頻度を上げて世代を増やす対策です。取り損ねや古い世代しか残っていない事態には効きますが、対象フォルダの設定が誤っていれば、誤った範囲のバックアップが毎日たまるだけです。図1の4のリスクは減りません。
- 取得したテープの中身と、バックアップ対象のファイル一覧を突き合わせる対策です。設定が誤っていれば、あるはずのファイルが一覧に無いという形で食い違いが出ます。誤りを見つけられるので、このリスクに効きます。
- 設定の作業を必ず二人で行う対策です。一人の思い込みや操作ミスをもう一人が気づける形になるので、設定の誤りそのものが起こりにくくなります。このリスクに効きます。
- 保存する媒体を替える対策です。読み書きの速さや扱いやすさは変わりますが、どのフォルダを対象にするかという設定はそのままです。設定の誤りには触れていません。
- 同じものをもう一組取り、離れた場所に置く対策です。火災や水害でまとめて失う事態には効きますが、二組とも同じ設定で取るため、設定が誤っていれば両方とも誤った内容になります。
この問題に関係する言葉
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
出典：令和5年度 情報セキュリティマネジメント試験 科目B 問14
同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）