情報セキュリティ
基本情報技術者試験｜D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得している…
D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックアップ装置は常時サーバとネットワーク接続されていた。今後の同種被害から確実に復旧できるようにするための改善策として、最も適切なものはどれか。
アバックアップの取得頻度を日次から毎時に上げ、失われるデータ量を減らす。
イ取得完了の後に装置を物理的に切り離し、隔離した状態で保管する。
ウバックアップデータをパスワード付き圧縮にまとめ、保管容量を節約する。
エバックアップ装置のOSへ修正プログラムを適用し、脆弱性を解消する。
正解
イ．取得完了の後に装置を物理的に切り離し、隔離した状態で保管する。
今回の被害は、バックアップ装置が常時接続だったため本体と一緒に暗号化された可能性が高い。取得後にネットワークから物理的に切り離して隔離保管するオフライン保管（エアギャップ）にすれば、ランサムウェアが到達できず、確実に復旧可能なバックアップを保持できる。
?選択肢ごとの解説
ア ×取得頻度を上げてもバックアップが常時接続のままなら、それらも同時に暗号化されるため、復旧元が無事である保証は得られない。
イ ○今回の被害は、バックアップ装置が常時接続だったため本体と一緒に暗号化された可能性が高い。取得後にネットワークから物理的に切り離して隔離保管するオフライン保管（エアギャップ）にすれば、ランサムウェアが到達できず、確実に復旧可能なバックアップを保持できる。
ウ ×パスワード付き圧縮は容量節約や閲覧制限が目的で、装置がオンラインなら暗号化攻撃は防げず復旧性を担保しない。
エ ×装置のOS更新は感染リスクをやや下げるが、本体経由でアクセス可能な限り暗号化の波及を完全には防げない。
情報セキュリティの他の問題
A社の社内LANで、ある業務PCが感染した後、利用者が何も操作していないにもかかわらず、同一セグメント内の多数のPCが短時間…B社の社員が、フリーソフト配布をうたうサイトから『業務効率化ツール』を入手して実行した。ツールは説明どおりの機能で正常に動作…C社の複数の業務PCが、深夜帯に外部の特定サーバと定期的に通信し、その指令を受けて外部の他組織へ一斉に攻撃トラフィックを送出…D社の担当者が業務PCを使用中、自分は何も操作していないのにマウスポインタが勝手に動き、ファイルが開かれて内容が閲覧される様…E社のPCで不審な外部通信が観測されたが、ディスクを走査するパターンマッチング型の対策ソフトはマルウェア本体のファイルを検出…F社のサーバで継続的な情報漏えいが疑われたが、稼働中のOS上でプロセス一覧やファイル一覧を確認しても、不審なプロセスやファイ…G社で、Webサービスのログインに二段階目のワンタイムパスワードを使っていない利用者のアカウントが相次いで乗っ取られた。被害…H社の工場内には、業務上インターネットから切り離して運用している制御用PCがある。ところがこのPCがマルウェアに感染した。調…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0004