A社は医療品の販売を行う従業員100名の企業である。営業部では,オンプレミスのデータベースに顧客情報を格納している。
営業部では,図1に示すバックアップポリシーを順守している。
図1 営業部におけるバックアップポリシー
項番 | 営業部におけるバックアップポリシー |
|---|---|
1 | データベースは毎週日曜日にフルバックアップを,それ以外の日は毎日の増分バックアップを毎日,別のテープメディアに取得する。 |
2 | バックアップは1週間分保存する。 |
3 | データベースの目標復旧時点(RPO)は24時間とする。 |
4 | バックアップからの目標復旧時間(RTO)は6時間とする。 |
5 | バックアップを保存しているテープメディア(以下,バックアップテープという)は鍵付きのキャビネットに保管する。 |
6 | バックアップはシステムを停止せずに取得する。 |
先日,金曜日に営業部では,アプリケーションの不具合によってデータベースの内部構造の破損(以下,論理破損という)が生じたので,データベースを復旧する必要が生じた。しかし,火曜日のバックアップテープが物理的に破損していたので,データベースをバックアップポリシーどおりには復旧できなかった。
そのため,営業部の情報セキュリティリーダーであるB課長は,論理破損が起き,かつ,バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し,効果の高いものを選んだ。
設問 B課長が選んだ再発防止策はどれか。解答群のうち,最も適切なものを選べ。
出典令和6年度 情報セキュリティマネジメント試験 科目B 問14
ア
DBMSをIaaS上に構築したサーバで稼働させ,データベースもIaaS上に格納する。
イ
データベースのレプリケーションを行って,データベースのコピーを確保する。
ウ
データベースを格納しているディスクをRAID5構成にする。
エ
テープメディアに加え,NASにもバックアップを1週間分保存する。
オ
毎日1回システムを停止させ,フルバックアップを取得する。