令和6年度問14

令和6年度問14科目B（事例）

事例

A 社は医療品の販売を行う従業員 100 名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。

営業部では，図 1 に示すバックアップポリシーを順守している。

図1 営業部におけるバックアップポリシー
1．データベースは毎週日曜日にフルバックアップを，それ以外の日は毎日の増分バックアップを毎日，別のテープメディアに取得する。
2．バックアップは 1 週間分保存する。
3．データベースの目標復旧時点（RPO）は 24 時間とする。
4．バックアップからの目標復旧時間（RTO）は 6 時間とする。
5．バックアップを保存しているテープメディア（以下，バックアップテープという）は鍵付きのキャビネットに保管する。
6．バックアップはシステムを停止せずに取得する。

先日，金曜日に営業部では，アプリケーションの不具合によってデータベースの内部構造の破損（以下，論理破損という）が生じたので，データベースを復旧する必要が生じた。しかし，火曜日のバックアップテープが物理的に破損していたので，データベースをバックアップポリシーどおりには復旧できなかった。

そのため，営業部の情報セキュリティリーダーである B 課長は，論理破損が起き，かつ，バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し，効果の高いものを選んだ。

B 課長が選んだ再発防止策はどれか。解答群のうち，最も適切なものを選べ。

正解：エテープメディアに加え，NAS にもバックアップを 1 週間分保存する。

論理破損とバックアップテープの物理破損が重なっても復旧できる再発防止策を選ぶ事例です。

図1のバックアップポリシーで、バックアップの方法、保存期間、保管先を読みます。ここでの問題は、データベース自体の論理破損と、テープという一種類の媒体の破損の両方が起きても復旧できることです。冗長化の対策は、論理破損まで同じ内容を写してしまう点で間違えやすいです。

図1で、バックアップは日曜のフルと毎日の増分を別のテープに取り、テープだけで1週間分保存しています。増分は日曜のフルから順に当てて戻すので、火曜のテープが破損すると、水曜以降の状態に戻せません。
論理破損に備えるには、破損前の時点に戻れるよう、過去の時点のバックアップが要ります。テープ破損に備えるには、別の媒体にも同じバックアップを持ちます。NAS にも1週間分を保存すれば、両方に対応できます。
したがって、最も適切なのはエです。

ア IaaS に移しても、論理破損は防げず、バックアップの媒体が壊れた時の備えにもなりません。
イレプリケーションは、更新をそのまま複製先へ写すので、論理破損も複製されます。過去の時点に戻れません。
ウ RAID5 はディスク1台の故障には強いですが、論理破損は防げず、バックアップの代わりにもなりません。
オ毎日フルバックアップにしても、テープだけに保存する点は変わらず、テープが破損すれば復旧できません。図1の6でシステムを停止せずに取得するとしており、停止して取る方式はこれにも合いません。

出典：令和6年度情報セキュリティマネジメント試験公開問題科目B 問14

令和6年度 問14