バックアップポリシー｜情報セキュリティマネジメント 令和6年 公開問題 問14
出典：令和6年度 公開問題 科目B 問14
分野：科目B ／ 情報資産の管理
A社は医療品の販売を行う従業員100名の企業である。営業部では，オンプレミスのデータベースに顧客情報を格納している。
営業部では，図1に示すバックアップポリシーを順守している。
| 1.データベースは毎週日曜日にフルバックアップを，それ以外の日は毎日の増分バックアップを毎日，別のテープメディアに取得する。 2.バックアップは1週間分保存する。 3.データベースの目標復旧時点(RPO)は24時間とする。 4.バックアップからの目標復旧時間(RTO)は6時間とする。 5.バックアップを保存しているテープメディア(以下，バックアップテープという)は鍵付きのキャビネットに保管する。 6.バックアップはシステムを停止せずに取得する。 |
図 1 営業部におけるバックアップポリシー
先日，金曜日に営業部では，アプリケーションの不具合によってデータベースの内部構造の破損(以下，論理破損という)が生じたので，データベースを復旧する必要が生じた。しかし，火曜日のバックアップテープが物理的に破損していたので，データベースをバックアップポリシーどおりには復旧できなかった。 そのため，営業部の情報セキュリティリーダーであるB課長は，論理破損が起き，かつ，バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し，効果の高いものを選んだ。 設問 B課長が選んだ再発防止策はどれか。解答群のうち，最も適切なものを選べ。 解答群- ア：DBMSをIaaS上に構築したサーバで稼働させ，データベースもIaaS上に格納する。
- イ：データベースのレプリケーションを行って，データベースのコピーを確保する。
- ウ：データベースを格納しているディスクをRAID5構成にする。
- エ：テープメディアに加え，NASにもバックアップを1週間分保存する。
- オ：毎日1回システムを停止させ，フルバックアップを取得する。