情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
復旧可能なバックアップ
条件を整理し、答えを選んでから解き方を確認しましょう。
ファイル共有とバックアップ先が常時同じ管理者権限で接続されている。ランサムウェア対策として改善すべき点はどれか。
答え・解き方を読む
世代管理・アクセス分離やオフライン等と復元試験
考える順序
- 1攻撃者がバックアップへ到達できる条件を調べる
- 2分離や改変耐性・世代保管で同時被害を抑える
- 3必要な復旧点と時間で戻せるか試験する
選択肢ごとの理由
- 比較 · 復元試験を行わず成功通知だけ確認
保存成功と復旧できることは異なります。
- 正解 · 世代管理・アクセス分離やオフライン等と復元試験
攻撃者がバックアップへ到達できる条件を調べる。分離や改変耐性・世代保管で同時被害を抑える。必要な復旧点と時間で戻せるか試験する。
- 比較 · 同期頻度だけを上げる
頻度だけでは同じ権限による破壊を防げません。
- 比較 · バックアップも原本と同じ削除を即座に反映
削除を同期すると復元元も失うおそれがあります。