令和6年度 科目B 問14
技術的セキュリティ対策とセキュリティ製品
バックアップに関する問題
A社は医療品の販売を行う従業員100名の企業である。営業部では,オンプレミスのデータベースに顧客情報を格納している。営業部では,図1に示すバックアップポリシーを順守している。
図1 営業部におけるバックアップポリシー
1. データベースは毎週日曜日にフルバックアップを,それ以外の日は毎日の増分バックアップを毎日,別のテープメディアに取得する。
2. バックアップは1週間分保存する。
3. データベースの目標復旧時点(RPO)は24時間とする。
4. バックアップからの目標復旧時間(RTO)は6時間とする。
5. バックアップを保存しているテープメディア(以下,バックアップテープという)は鍵付きのキャビネットに保管する。
6. バックアップはシステムを停止せずに取得する。
先日,金曜日に営業部では,アプリケーションの不具合によってデータベースの内部構造の破損(以下,論理破損という)が生じたので,データベースを復旧する必要が生じた。しかし,火曜日のバックアップテープが物理的に破損していたので,データベースをバックアップポリシーどおりには復旧できなかった。そのため,営業部の情報セキュリティリーダーであるB課長は,論理破損が起き,かつ,バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し,効果の高いものを選んだ。
設問 B課長が選んだ再発防止策はどれか。解答群のうち,最も適切なものを選べ。
- アDBMSをIaaS上に構築したサーバで稼働させ,データベースもIaaS上に格納する。
- イデータベースのレプリケーションを行って,データベースのコピーを確保する。
- ウデータベースを格納しているディスクをRAID5構成にする。
- エテープメディアに加え,NASにもバックアップを1週間分保存する。
- オ毎日1回システムを停止させ,フルバックアップを取得する。
答えと解説を見る
✓ これが正解エテープメディアに加え,NASにもバックアップを1週間分保存する。
解説
条件は2つ。過去の時点に戻せて、テープが壊れても別にバックアップがあること。
科目Bは、事例文のどの一文が条件を決めているかを押さえると速く解けます。この設問で見るべきなのは、図1のポリシーそのものよりも、その後に書かれた再発防止策の条件です。そこには、論理破損が起き、かつバックアップテープが物理的に破損していたとしても復旧できるようにする、と2つの条件が並べて書かれています。
この2つは、効く対策の種類が違います。1つ目の論理破損は、壊れた状態がそのまま書き込まれてしまう事故なので、いま動いているデータをそのまま写す仕組みでは救えません。壊れる前の時点のバックアップが別に残っていることが必要です。2つ目のテープの物理破損は、バックアップを入れておいた媒体のほうが読めなくなる事故なので、同じ内容がもう1つ別のところにあることが必要です。
つまり判定の軸は、その対策が過去の時点に戻せるバックアップを用意するか、そしてバックアップの置き場所を1つに頼らない形にするか、の2点です。片方しか満たさないものは、事例文が並べた2つの条件のどちらかで必ず詰まります。
もう一つ気を付けたいのは、装置が壊れにくくなることと、バックアップが増えることは別だという点です。前者は機器の故障には効きますが、正常に動いている装置へ壊れたデータが書き込まれる事故は止められません。
事例文の条件を2つに分け、それぞれに効くかを別々に確かめる。この順で読めば、両方に届く対策は1つに絞れます。
ほかの選択肢はなぜ違うのか
- アDBMSをIaaS上に構築したサーバで稼…:DBMSとデータベースの置き場所を自社の設備から移す案です。設備の運用や機器の故障には関わりますが、アプリケーションが起こす内部構造の破損はそのまま持ち込まれ、バックアップの数が増えるわけでもありません。
- イデータベースのレプリケーションを行って,…:レプリケーションは本番と同じ内容を別に持つ仕組みなので、媒体が読めなくなる事態には備えられます。ただし壊れた内部構造が書き込まれれば、その壊れた状態までコピー先へ写ります。前者の条件で詰まります。
- ウデータベースを格納しているディスクをRA…:RAID5はディスクを組み合わせて冗長性をもたせる構成で、ディスクが故障して読めなくなる事態には効きます。しかし正常なディスクへ壊れたデータが書かれるのは防げず、破損したテープの代わりにもなりません。
- オ毎日1回システムを停止させ,フルバックア…:取得の頻度と方式を変える案です。ただし、いまも取得は毎日1回なので、戻せる時点の間隔は24時間のままで近くはなりません。控えの置き場所もテープのままで、1か所に頼る形は変わりません。しかも、システムを停止せずに取得するという図1の6番目の決まりから外れてしまいます。
この問題の用語
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
- フルバックアップ対象のデータを毎回まるごと保存する方式。1回にかかる時間は長くなりますが、復元はその1本だけで済みます。
- 増分バックアップ前回のバックアップ以降に変わった分だけを保存する方式。毎回の保存は速く小さい代わりに、復元には前の世代がそろっている必要があります。
- RAID複数台のディスクを組み合わせて1つのように扱う仕組み。1台が壊れてもデータを保てるようにする使い方があります。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
- RPO障害が起きたとき、どの時点のデータまで戻せればよいかの目標。復旧までの時間の目標であるRTOとは別の指標です。
- RTO障害が起きてから、どれだけの時間で業務を再開させるかの目標。失ってよいデータ量の目標であるRPOとは別の指標です。
- DBMSデータベースを管理するソフト。複数の処理が同じデータを同時に更新しても矛盾しないよう、排他制御などを行います。
出典:令和6年度 情報セキュリティマネジメント試験 科目B 問14
同じ用語が出る問題
- 令和8年度 科目B 問14:RPOに関する問題(増分バックアップ)
- 平成30年度 春期 午前 問44:RAID5に該当するもの(RAID)
- 平成29年度 春期 午前 問4:RPOに関する問題(RPO)
- 平成28年度 秋期 午前 問43:バックアップに関する問題(フルバックアップ)
- 平成28年度 春期 午前 問41:事業継続計画に関する問題(RTO)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)