情報セキュリティ
基本情報技術者試験｜D社は毎日バックアップを取得し、取得完了のログも正常に記録されている。ところが実際に障害が起きてデータを戻そうと…
D社は毎日バックアップを取得し、取得完了のログも正常に記録されている。ところが実際に障害が起きてデータを戻そうとしたところ、バックアップファイルが破損しており復旧できなかった。同じ失敗を繰り返さないための運用改善として、最も適切なものはどれか。
ア完了ログに加え、取得したファイルのサイズが規定値以上である点を毎回しっかり点検する。
イ取得を担当する管理者を増員し、取り忘れによる取得漏れを抑える。
ウ保持する世代数を増やし、より過去の時点まで遡って参照できるようにする。
エ定期的に取得済みデータから書き戻す訓練を行い、戻せることを確かめる。
正解
エ．定期的に取得済みデータから書き戻す訓練を行い、戻せることを確かめる。
問題は『取得は成功しているのに復旧できない』ことである。バックアップの価値は『戻せること』にあり、定期的にバックアップから実データを復元する訓練（リストアテスト）を行えば、ファイル破損や手順不備を事前に発見でき、復旧可能性を継続的に検証できる。原因に直接対応している。
?選択肢ごとの解説
ア ×サイズ確認は取得処理が一定量を書き出したことの目安にすぎず、内部の破損や復元手順の不備は検出できないため、戻せる保証にならない。
イ ×管理者の増員は取得漏れ（取り忘れ）対策であり、取得済みファイルが復元できないという本問の問題とは論点が異なる。
ウ ×世代数の増加は遡れる時点を増やすだけで、各世代が復元可能かを検証しない以上、破損したまま蓄積される恐れがある。
エ ○問題は『取得は成功しているのに復旧できない』ことである。バックアップの価値は『戻せること』にあり、定期的にバックアップから実データを復元する訓練（リストアテスト）を行えば、ファイル破損や手順不備を事前に発見でき、復旧可能性を継続的に検証できる。原因に直接対応している。
情報セキュリティの他の問題
E社の営業担当者は、顧客リストを保存したノートPCを社外へ持ち出して商談に使う。置き忘れや盗難でPCごと第三者の手に渡った場…F社では、システムの最重要マスタ鍵を1名の管理者が単独で保管している。担当者の不在時に利用できず、また1名の不正や鍵ファイル…G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の個人情報に復…H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつ…I社では、システムのテストに本番データベースのコピーをそのまま用いており、テスト環境には開発委託先も含め多くの人がアクセスで…J社は、社外の取引先と共有する資料をクラウドストレージに置いている。設定を確認したところ、一部のフォルダがリンクを知る誰もが…K社では、機密データを社外へ持ち出す際の手続が定まっておらず、各自の判断で外部媒体やクラウドへ自由にコピーして持ち出している…L社は長期間同じ共通鍵で大量の機密データを暗号化し続けている。鍵が一度漏えいすると過去から将来までの全データが解読される点が…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0160