令和5年度 問14
事例
A 社は旅行商品を販売しており，業務の中で顧客情報を取り扱っている。A 社が保有する顧客情報は，A 社のファイルサーバ 1 台に保存されている。ファイルサーバは，顧客情報を含むフォルダにある全てのデータを磁気テープに毎週土曜日にバックアップするよう設定されている。バックアップは 2 世代分が保存され，ファイルサーバの隣にあるキャビネットに保管されている。
A 社では年に一度，情報セキュリティに関するリスクの見直しを実施している。情報セキュリティリーダーである E 主任は，A 社のデータ保管に関するリスクを見直して図 1 にまとめた。
| 1. （省略） |
| 2. （省略） |
| 3. （省略） |
| 4. バックアップ対象とするフォルダの設定ミスによって，データが復旧できなくなる。 |
E 主任は，図 1 の 4 のリスクを低減するための対策を検討し，効果が期待できるものを選んだ。
次の対策のうち，効果が期待できるものを二つ挙げた組合せを，解答群の中から選べ。
(一) 週 1 回バックアップを取得する代わりに，毎日 1 回バックアップを取得して 7 世代分保存する。
(二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。
(三) バックアップ対象とするフォルダの設定を，必ず 2 名で行うようにする。
(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。
(五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。
(二) バックアップ後に，磁気テープ中のファイルのリストと，ファイルサーバのバックアップ対象ファイルのリストとを比較し，合致しているかを確認する。
(三) バックアップ対象とするフォルダの設定を，必ず 2 名で行うようにする。
(四) バックアップ用の媒体を磁気テープから外付けハードディスクに変更する。
(五) バックアップを二組み取得し，うち一組みを遠隔地に保管する。
正解：オ (二)，(三)
ポイント
バックアップ対象フォルダの設定ミスというリスクを減らす対策を選ぶ事例です。
考え方と解き方
図1の4は、バックアップの回数や保管場所ではなく、対象フォルダの設定ミスに関するリスクです。各対策が、設定ミスを防ぐか、起きたミスを見つけるかを見ます。回数や媒体を変える対策に目が向きやすい点で間違えやすいです。
- 図1の4は、バックアップ対象のフォルダの設定を誤ると、必要なデータがバックアップされず、復旧できなくなるリスクです。
- (二)は、バックアップ後に、テープ中のファイルとバックアップ対象ファイルのリストを突き合わせるので、取り漏れを見つけられます。(三)は、設定を必ず2名で行うので、設定ミスそのものを起きにくくします。
- (一)の世代数、(四)の媒体変更、(五)の遠隔地保管は、対象に入っていないデータを守れません。したがって、効果が期待できるのは (二)、(三) で、オ です。
ほかの選択肢
- ア (二)は有効ですが、(一)は取得頻度や世代数を増やすだけで、対象の設定ミスは防げません。
- イ (三)は有効ですが、(一)は取得頻度や世代数の話で、対象の設定ミスは防げません。
- ウ (一)も(四)も、対象フォルダの設定ミスには働きません。
- エ (一)も(五)も、対象フォルダの設定ミスには働きません。
- カ (二)は有効ですが、(四)は媒体を変えるだけで、対象の設定ミスは防げません。
- キ (二)は有効ですが、(五)は保管場所を分けるだけで、対象に入っていないデータは守れません。
- ク (三)は有効ですが、(四)は媒体を変えるだけで、対象の設定ミスは防げません。
- ケ (三)は有効ですが、(五)は保管場所を分けるだけで、対象に入っていないデータは守れません。
- コ (四)も(五)も、対象フォルダの設定ミスには働きません。
覚えておくこと
- リスク対策は、そのリスクの原因（ここでは設定ミス）に直接働くものを選ぶ
- バックアップは取るだけでなく、対象が漏れていないか、復旧できるかを確かめて初めて役に立つ
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目B 問14