2024年 情報セキュリティマネジメント 問14

A社は衣料品の販売を行う従業員100名の企業である。 営業部では、オンプレミスのデータベースに顧客情報を格納している。
営業部では、図1に示すバックアップポリシーを順守している。

  1. データベースは毎週日曜日にブルバックアップを、それ以外の日は毎日の増分バックアップを毎日、別のテープメディア取得する。
  2. バックアップは1週間分保存する。
  3. データベースの目標復旧時点(RPO)は24時間とする。
  4. バックアップからの目標復旧時間(RTO)は8時間とする。
  5. バックアップを保存しているテープメディア(以下、バックアップテープ)は鍵付きのキャビネットに保管する。
  6. バックアップはシステムを停止せずに取得する。
図1 営業部におけるバックアップポリシー

先日、金曜日に営業部では、アプリケーションの不具合によってデータベースの内部構造の破壊(以下、論理破損という)が生じたので、データベースを復旧する必要が生じた。 しかし、火曜日のバックアップテープが物理的に破損していたので、データベースをバックアップポリシーどおりには復旧できなかった。
そのため、営業部の情報セキュリティリーダーであるB課長は、論理破損が起き、かつ、バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し、効果の高いものを選んだ。

設問 B課長が選んだ再発防止策はどれか、解答群のうち、最も適切なものを選べ。

 ア  DBMSをIaaS上に構築したサーバで稼働させ、データベースもIssS上に格納する。
 イ  データベースのレプリケーションを行って、データベースのコピーを確保する。
 ウ  データベースを格納しているディスクをRAID5構成にする。
 エ  テープメディアに加え、NASにもバックアップを1週間分保存する。
 オ  毎日1回システムを停止させ、フルバックアップを取得する。


答え エ


解説

 ア  DBMSをIaaS上に構築したサーバで稼働させ、データベースもIssS上に格納しても、論理破損は防げないし、バックアップテープの破損を補完できない。(×)
 イ  データベースのレプリケーションを行って、データベースのコピーを確保しても、論理破損は防げないし、バックアップテープの破損を補完できない。(×)。
 ウ  データベースを格納しているディスクをRAID5構成にしても、論理破損は防げないし、バックアップテープの破損を補完できない。(×)。
 エ  テープメディアに加え、NASにもバックアップを1週間分保存すると、論理破損は防げないが、バックアップテープの破損を補完できる。(〇)。
 オ  毎日1回システムを停止させ、フルバックアップを取得しても、論理破損は防げないし、バックアップテープの破損を補完できない。(×)。


キーワード
・オンプレミス

キーワードの解説
  • オンプレミス(on-premises)
    企業などが情報システムのハードウェアやネットワークなどの設備を自社で保有し、自社の設備において運用することで、情報システムを自社構築することです。
    プロバイダが提供するサービスを利用するクラウドサービス(SaaS、PaaS、IaaS)と比較すると導入時の初期コストが高くなり、高可用性を確保するのにもコストがかかりますが、自社のビジネスに合わせて柔軟にシステムを構築できるメリットもあります。

もっと、「オンプレミス」について調べてみよう。

戻る 一覧へ 次へ