令和5年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティPC のストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。
出典：令和5年度 秋期 応用情報技術者試験 午前 問43
- アWORM（Write Once Read Many）機能を有するストレージを導入して，そこに重要なデータをバックアップする。
- イストレージを RAID5 構成にして，1台のディスク故障時にも重要なデータを利用可能にする。
- ウ内蔵ストレージを増設して，重要なデータを常時レプリケーションする。
- エネットワーク上のストレージの共有フォルダをネットワークドライブに割り当てて，そこに重要なデータをバックアップする。
正解：ア
解説
ランサムウェアはアクセスできるストレージ上のデータを暗号化して身代金を要求します。WORM（Write Once Read Many）機能をもつストレージは一度書き込んだデータの変更・上書きができないため，バックアップがランサムウェアに暗号化・改ざんされることを防げます。
選択肢ごとの解説
- ア正しい。書換え不可の WORM ストレージ上のバックアップは，ランサムウェアによる暗号化の被害を受けません。
- イ誤り。RAID5 はディスク故障への対策であり，ランサムウェアはアレイ上のデータをそのまま暗号化できてしまいます。
- ウ誤り。常時レプリケーションでは，暗号化されたデータもそのまま複製先に反映されてしまいます。
- エ誤り。ネットワークドライブに割り当てた共有フォルダは PC からアクセス可能なため，ランサムウェアの暗号化対象になります。