技術的セキュリティ対策とセキュリティ製品｜令和6年度 情報セキュリティマネジメント試験 科目B 問14

• DBMSをIaaS上に構築したサーバで稼働させ，データベースもIaaS上に格納する。
• データベースのレプリケーションを行って，データベースのコピーを確保する。
• データベースを格納しているディスクをRAID5構成にする。
• ✓ これが正解テープメディアに加え，NASにもバックアップを1週間分保存する。
• 毎日1回システムを停止させ，フルバックアップを取得する。

解説

条件は2つ。過去の時点に戻せて、テープが壊れても別に控えがあること。

科目Bは、事例文のどの一文が条件を決めているかを押さえると速く解けます。この設問で見るべきなのは、図1のポリシーそのものよりも、その後に書かれた再発防止策の条件です。そこには、論理破損が起き、かつバックアップテープが物理的に破損していたとしても復旧できるようにする、と2つの条件が並べて書かれています。 この2つは、効く対策の種類が違います。1つ目の論理破損は、壊れた状態がそのまま書き込まれてしまう事故なので、いま動いているデータをそのまま写す仕組みでは救えません。壊れる前の時点の控えが別に残っていることが要ります。2つ目のテープの物理破損は、控えを入れておいた媒体のほうが読めなくなる事故なので、同じ内容がもう1つ別のところにあることが要ります。 つまり判定の軸は、その対策が過去の時点に戻せる控えを用意するか、そして控えの置き場所を1つに頼らない形にするか、の2点です。片方しか満たさないものは、事例文が並べた2つの条件のどちらかで必ず詰まります。 もう一つ気を付けたいのは、装置が壊れにくくなることと、控えが増えることは別だという点です。前者は機器の故障には効きますが、正常に動いている装置へ壊れたデータが書き込まれる事故は止められません。 事例文の条件を2つに分け、それぞれに効くかを別々に確かめる。この順で読めば、両方に届く対策は1つに絞れます。

ほかの選択肢はなぜ違うのか

• DBMSとデータベースの置き場所を自社の設備から移す案です。設備の運用や機器の故障には関わりますが、アプリケーションが起こす内部構造の破損はそのまま持ち込まれ、控えの本数が増えるわけでもありません。
• レプリケーションは本番と同じ内容を別に持つ仕組みなので、媒体が読めなくなる事態には備えられます。ただし壊れた内部構造が書き込まれれば、その壊れた状態までコピー先へ写ります。前者の条件で詰まります。
• RAID5はディスクを組み合わせて冗長性をもたせる構成で、ディスクが故障して読めなくなる事態には効きます。しかし正常なディスクへ壊れたデータが書かれるのは防げず、破損したテープの代わりにもなりません。
• 取得の頻度と方式を変える案で、戻せる時点は今より近くなります。ただし控えの置き場所はテープだけのままなので、そのテープが物理的に破損すればやはり復旧できません。図1が定めた、システムを停止せずに取得するという運用からも外れます。

この問題に関係する言葉

• バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
• フルバックアップ対象のデータを毎回まるごと保存する方式。1回にかかる時間は長くなりますが、復元はその1本だけで済みます。
• 増分バックアップ前回のバックアップ以降に変わった分だけを保存する方式。毎回の保存は速く小さい代わりに、復元には前の世代がそろっている必要があります。
• RAID複数台のディスクを組み合わせて1つのように扱う仕組み。1台が壊れてもデータを保てるようにする使い方があります。

出典：令和6年度 情報セキュリティマネジメント試験 科目B 問14

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）