PCのストレージ上の重要なデータを保護する方法のうち、ランサムウェア感染による被害の低減に効果があるものはどれか。

選択肢

• アWORM（Write Once Read Many）機能を有するストレージを導入して、そこに重要なデータをバックアップする。
• イストレージをRAID5構成にして、1台のディスク故障時にも重要なデータを利用可能にする。
• ウ内蔵ストレージを増設して、重要なデータを常時レプリケーションする。
• エネットワーク上のストレージの共有フォルダをネットワークドライブに割り当てて、そこに重要なデータをバックアップする。

正解と解説

正解：ア WORM（Write Once Read Many）機能を有するストレージを導入して、そこに重要なデータをバックアップする。

ランサムウェアはPCから書込み可能な領域を探して暗号化するため、バックアップ先が上書き可能だとバックアップごと被害を受ける。WORM機能をもつストレージは一度書き込んだデータを書換えや削除ができないので、感染してもバックアップが保護され、そこから復旧できる。書換え可能なネットワークドライブや常時同期のレプリケーションは、被害がバックアップ側にも波及する。

選択肢ごとの解説

• ア正しい。WORMは書換え・削除ができないため、バックアップが暗号化されない。
• イRAID5はディスク故障対策であり、暗号化されたデータはそのまま冗長化される。
• ウ常時レプリケーションでは暗号化された内容も即座に複製されてしまう。
• エネットワークドライブに割り当てた共有フォルダは感染PCから書換え可能で危険。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44