A社は旅行商品を販売しており、業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は、A社のファイルサーバ1台に保存されている。ファイルサーバは、顧客情報を含むフォルダにある全てのファイルを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2世代分が保存され、ファイルサーバの隣にあるキャビネットに保管されている。A社では年に一度、情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE主任は、A社のデータ保管に関するリスクを見直して図1にまとめた。図1 A社のデータ保管に関するリスク（抜粋）：1.ランサムウェアによってデータが暗号化され、最新のデータが利用できなくなることによって、最大1週間分の更新情報が失われる。2〜4は省略。E主任は、図1の1に関するリスクを現在の対策よりも、より低減するための対策を検討した。設問：E主任が検討した対策はどれか。解答群のうち、最も適切なものを選べ。

選択肢

• ア週1回バックアップを取得する代わりに、毎日1回バックアップを取得して7世代分保存する。
• イバックアップ後に磁気テープの中のファイルのリストと、ファイルサーバのバックアップ対象フォルダ中のファイルのリストを比較し、差分がないことを確認する。
• ウバックアップに利用する磁気テープ装置を、より高速な製品に交換する。
• エバックアップ用の媒体を磁気テープからハードディスクに変更する。
• オバックアップを二組み取得し、うち一組みを遠隔地に保管する。
• カファイルサーバにマルウェア対策ソフトを導入する。

正解と解説

正解：ア 週1回バックアップを取得する代わりに、毎日1回バックアップを取得して7世代分保存する。

問題としているのは、ランサムウェアで最新データが失われた際の損失が最大1週間分に及ぶ点である。取得間隔を毎日にして7世代分保存すれば、失われる更新情報は最大1日分に縮まり、復旧時点を選べる余地も広がる。整合性確認や装置の高速化、媒体の変更は取得間隔を変えないため、失われる期間は短縮されない。

選択肢ごとの解説

• ア正しい。毎日取得して7世代保存すれば失われる更新情報が最大1日分に縮まる。
• イ取得内容の正しさは確認できるが、失われる期間は変わらない。
• ウ取得が速くなるだけで、間隔が変わらなければ損失期間は同じである。
• エ媒体を替えても取得間隔は変わらず、常時接続なら暗号化の被害を受けやすくもなる。
• オ遠隔保管は災害や盗難への備えであり、損失する期間の短縮にはならない。
• カ感染の予防策であり、失われる更新情報の量を減らす対策ではない。

同じ分野の他の問題

• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。A社では、ファイルサーバを次のように運…2026年度 公開問題 科目A・B 問14
• A社は医療品の販売を行う従業員100名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。営業…2024年度 公開問題 科目A・B 問14
• A社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A社が保有する顧客情報は，A社のファイルサーバ1台に保…2023年度 公開問題 科目A・B 問14
• メールサーバのディスクに障害が発生して多数の電子メールが消失した。消失した電子メールの復旧を試みたが、2週間ごとに行って…2016年度 秋期 午前 問43
• A社は従業員300名の商社である。総務部が定めたA社の文書管理ルールは次のとおりである。〔文書の機密区分〕極秘：経営に関…2026年度 公開問題 科目A・B 問15