応用情報技術者試験 令和5年度 秋期 午前 問43

【正解】ア

WORMは、一度書き込んだデータを読み出すことはできても、所定の保存期間中は書換えや削除ができないようにする機能です。重要データのバックアップをWORM機能付きストレージに保存すれば、ランサムウェアがPCやネットワーク内のファイルを暗号化しても、保護されたバックアップまで書き換えられる可能性を低くできます。そのバックアップから復元できるため、アが適切です。

イのRAID5は誤りです。RAID5は、データとパリティを複数のディスクに分散し、1台のディスクが故障しても運用を継続できるようにする仕組みです。ランサムウェアによる暗号化は正常な書込みとして全ディスクに反映されるので、防止できません。

ウの常時レプリケーションは誤りです。これは、データの複製を別のストレージへ継続的に反映する仕組みです。元データの暗号化や削除も直ちに複製されるおそれがあります。

エのネットワークドライブへのバックアップは誤りです。感染したPCから共有フォルダへ書込み可能であれば、バックアップも暗号化や削除の対象になります。

【ポイント】 RAIDやレプリケーションは主に可用性を高める技術であり、それだけではバックアップになりません。 ランサムウェア対策では、オフライン又はイミュータブルなバックアップを用意することが重要です。 複数媒体へ保存する3-2-1ルールと、定期的な復元テストも併せて覚えます。