QUESTION 59
ある会社では、本番サーバの管理用アカウントで、ネットワーク上のバックアップ全世代も削除できた。そのアカウントが侵害され、本番データとバックアップがともに失われた。本番側が再び侵害されても復旧用のデータを残せるようにする対策として、最も直接的なものはどれか。
出典：本サイト オリジナル教材（2026年）
本サイトで独自に作成。IPAの試験問題からの転載ではありません。
公開日：
選択肢を選んで、答え合わせをしましょう。
回答せずに正解・解説を確認する
正解：ウ 本番から削除できないオフラインなどの独立したコピーを、分離した管理権限で保持し、復元を定期的に試す
この表示だけでは、回答数や正答率は変わりません。
解説
今回の原因は、本番の管理権限を奪われると復旧用コピーも失われることです。本番側から削除できない独立したコピーと管理権限の分離により、同じ侵害が復旧用データまで及ぶ範囲を狭めます。さらに、コピーが存在するだけでなく実際に復元できることを確認します。
ア
頻度を増やしても、侵害された権限で全世代を削除できる問題は変わりません。
イ
暗号化は主に機密性を守ります。暗号化済みのファイルも削除されれば復旧できません。
ウ
侵害の影響範囲から復旧用コピーを分離し、利用可能性も確かめる対策です。
エ
本番と同じ障害や管理権限の影響を受けやすく、独立性がありません。
関連知識
バックアップ対策では保存世代、隔離、権限、暗号鍵、復元時間を合わせて考えます。改ざん防止機能やオフライン保存も、設定と運用が適切かを確認する必要があります。
間違えやすいポイント
暗号化していれば削除にも耐える、と混同しないこと。機密性と可用性の対策は同じではありません。
覚え方
本番と一緒に失わないコピーを残し、戻せるか試す。
実務での意味
復旧訓練では必要なデータが読めるか、業務を安全に再開できるか、目標時間内かを確かめます。
解説：本サイト編集部によるオリジナル文章