バックアップ対象フォルダの設定ミスを防ぐには
情報セキュリティマネジメント試験 令和5年度 問14 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ1 台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは2 世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。 A 社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーであるE 主任は，A 社のデータ保管に関するリスクを見直して図1 にまとめた。
図1 A 社のデータ保管に関するリスク（抜粋） E 主任は，図1 の4 のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。 設問 次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。 (一) 週1 回バックアップを取得する代わりに，毎日1 回バックアップを取得して7 世代分保存する。 (二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。 (三) バックアップ対象とするフォルダの設定を，必ず2 名で行うようにする。 (四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。 (五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。 解答群
- ア
(一)，(二)
- イ
(一)，(三)
- ウ
(一)，(四)
- エ
(一)，(五)
- オ
(二),(三)
- カ
(二),(四)
- キ
(二),(五)
- ク
(三),(四)
- ケ
(三),(五)
- コ
(四),(五)
会話形式の解説
講師
受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師受験者まとめ
解答・解説
正解はオです
この問題のテーマ
解き方の考え方
選択肢ごとの解説
- ×ア (一)，(二)毎日バックアップしても、対象フォルダを誤れば必要なデータは保存されません。(二)の一覧照合は有効ですが、(一)を含むため誤りです。
- ×イ (一)，(三)二人で対象フォルダを設定する(三)は、誤設定を減らせます。一方、(一)の取得頻度を増やしても設定ミスは残るため、誤りです。
- ×ウ (一)，(四)(一)の取得頻度を増やしても、対象フォルダの設定ミスは残ります。(四)の媒体変更でも設定ミスは直らないため、誤りです。
- ×エ (一)，(五)(一)の取得頻度を増やしても、対象フォルダの設定ミスは残ります。(五)の遠隔地保管でも保存漏れは直らないため、誤りです。
- ○オ (二),(三)(二)では、保存されたファイルと対象ファイルの一覧を照合し、漏れを発見できます。(三)では、二人で対象フォルダを設定し、誤設定を減らせます。したがって、オが正解です。
- ×カ (二),(四)(二)の一覧照合は、必要なファイルの保存漏れを発見できます。しかし、(四)の媒体変更では対象フォルダの誤設定は直らないため、誤りです。
- ×キ (二),(五)(二)の一覧照合は、必要なファイルの保存漏れを発見できます。しかし、(五)の遠隔地保管では対象フォルダの誤設定は直らないため、誤りです。
- ×ク (三),(四)(三)の二人による設定は、対象フォルダの誤設定を減らせます。しかし、(四)の媒体変更では誤設定は直らないため、誤りです。
- ×ケ (三),(五)(三)の二人による設定は、対象フォルダの誤設定を減らせます。しかし、(五)の遠隔地保管では誤設定は直らないため、誤りです。
- ×コ (四),(五)(四)の媒体変更では、対象フォルダの誤設定は直りません。(五)の遠隔地保管でも保存漏れは直らないため、誤りです。
POINT
- 対策を選ぶ前に、図1で示されたリスクの原因を特定します。
- 対象フォルダを誤ると、必要なデータをバックアップできません。
- 保存後の一覧照合は漏れの発見に、二人による設定は誤設定の防止に役立ちます。