問54情報セキュリティマネジメント サンプル問題

52 / 58問

A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ 1 台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのファイルを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは 2 世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。A 社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーである E 主任は，A 社のデータ保管に関するリスクを見直して図 1 にまとめた。1. ランサムウェアによってデータが暗号化され，最新のデータが利用できなくなることによって，最大 1 週間分の更新情報が失われる。2. （省略）3. （省略）4. （省略）図 1 A 社のデータ保管に関するリスク（抜粋）E 主任は，図 1 の 1 に関するリスクを現在の対策よりも，より低減するための対策を検討した。設問 E 主任が検討した対策はどれか。解答群のうち，最も適切なものを選べ。

1. 1週 1 回バックアップを取得する代わりに，毎日 1 回バックアップを取得して 7 世代分保存する。○
2. 2バックアップ後に磁気テープの中のファイルのリストと，ファイルサーバのバックアップ対象フォルダ中のファイルのリストを比較し，差分がないことを確認する。×
3. 3バックアップに利用する磁気テープ装置を，より高速な製品に交換する。×
4. 4バックアップ用の媒体を磁気テープからハードディスクに変更する。×
5. 5バックアップを二組み取得し，うち一組みを遠隔地に保管する。×
6. 6ファイルサーバにマルウェア対策ソフトを導入する。×

選択肢をえらぶと、答えと解説が出ます