問14 バックアップの設定ミスへの対策

情報セキュリティ​マネジメント試験 令和5年度 公開問題、全15問のうちの問14。

出典:令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問14(図 1 は枠を外して 1 行ずつの文にした)

A 社は旅行商品を販売しており,業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は,A 社のファイルサーバ 1 台に保存されている。ファイルサーバは,顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは 2 世代分が保存され,ファイルサーバの隣にあるキャビネットに保管されている。

A 社では年に一度,情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーである E 主任は,A 社のデータ保管に関するリスクを見直して図 1 にまとめた。

図 1 A 社のデータ保管に関するリスク(抜粋)

1. (省略)

2. (省略)

3. (省略)

4. バックアップ対象とするフォルダの設定ミスによって,データが復旧できなくなる。

E 主任は,図 1 の 4 のリスクを低減するための対策を検討し,効果が期待できるものを選んだ。

設問 次の対策のうち,効果が期待できるものを二つ挙げた組合せを,解答群の中から選べ。

(一) 週 1 回バックアップを取得する代わりに,毎日 1 回バックアップを取得して 7 世代分保存する。

(二) バックアップ後に,磁気テープ中のファイルのリストと,ファイルサーバのバックアップ対象ファイルのリストとを比較し,合致しているかを確認する。

(三) バックアップ対象とするフォルダの設定を,必ず 2 名で行うようにする。

(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。

(五) バックアップを二組み取得し,うち一組みを遠隔地に保管する。

  1. ア(一),(二)
  2. イ(一),(三)
  3. ウ(一),(四)
  4. エ(一),(五)
  5. オ(二),(三)
  6. カ(二),(四)
  7. キ(二),(五)
  8. ク(三),(四)
  9. ケ(三),(五)
  10. コ(四),(五)
答えと解説を開く

正解はオです。

図 1 の 4 のリスクは、バックアップの対象とするフォルダを間違えて設定したために、必要なデータがバックアップに入っておらず、復旧できなくなることです。効く対策は、設定ミスを起こさないことと、起きたミスに気付くことです。(三) は設定を必ず 2 名で行うので、1 人の思い違いを防げます。(二) はバックアップの後に、テープの中のファイルと、本来の対象のファイルの一覧を比べるので、対象の漏れに気付けます。(一) の回数や世代を増やすこと、(四) の媒体を変えること、(五) の遠隔地に置くことは、どれも設定が間違ったままなら同じ漏れを含んだバックアップが増えるだけです。正解はオです。

ほかの選択肢が違う理由

  • ア(二) は合っていますが、(一) は回数と世代を増やすだけです。対象のフォルダの設定が間違っていれば、毎日のバックアップにも同じ漏れが残ります。
  • イ(三) は合っていますが、(一) はバックアップの頻度の対策で、設定ミスは防げません。
  • ウ(一) の頻度と (四) の媒体の変更は、どちらも対象のフォルダの設定の誤りとは関係ありません。
  • エ(一) は頻度と世代を増やすだけで、(五) は災害などへの備えです。設定が間違っていれば、どちらのバックアップにも必要なデータは入りません。
  • カ(二) は合っていますが、(四) の外付けハードディスクへの変更は媒体を替えるだけで、設定ミスとは関係ありません。
  • キ(二) は合っていますが、(五) の遠隔地での保管は火災などでバックアップごと失うリスクへの対策です。設定ミスには効きません。
  • ク(三) は合っていますが、(四) の媒体の変更は設定ミスへの効果がありません。
  • ケ(三) は合っていますが、(五) は保管の場所の対策で、対象の設定の誤りには効きません。
  • コ(四) の媒体の変更と (五) の遠隔地での保管は、どちらも設定ミスによる漏れを防ぐことも見つけることもできません。

仕組み

リスクへの対策は、そのリスクの原因に効くかで選びます。この問のリスクの原因は「対象の設定の誤り」なので、設定を確かにする対策と、結果を確かめる対策が効きます。

(五) の遠隔地での保管は、今のバックアップがファイルサーバの隣にあるという別の弱点 (火災などで一緒に失う) への良い対策です。ただし、問われている 4 のリスクには効きません。設問がどのリスクを指しているかを確かめて選びます。