情報セキュリティマネジメント令和6年 [科目B]問14

問14

 A社は医療品の販売を行う従業員100名の企業である。営業部では,オンプレミスのデータベースに顧客情報を格納している。
 営業部では,図1に示すバックアップポリシーを順守している。
  1. データベースは毎週日曜日にフルバックアップを,それ以外の日は毎日の増分バックアップを毎日,別のテープメディアに取得する。
  2. バックアップは1週間分保存する。
  3. データベースの目標復旧時点(RPO)は24時間とする。
  4. バックアップからの目標復旧時間(RTO)は6時間とする。
  5. バックアップを保存しているテープメディア(以下,バックアップテープという)は鍵付きのキャビネットに保管する。
  6. バックアップはシステムを停止せずに取得する。
 先日,金曜日に営業部では,アプリケーションの不具合によってデータベースの内部構造の破損(以下,論理破損という)が生じたので,データベースを復旧する必要が生じた。しかし,火曜日のバックアップテープが物理的に破損していたので,データベースをバックアップポリシーどおりには復旧できなかった。
 そのため,営業部の情報セキュリティリーダーであるB課長は,論理破損が起き,かつ,バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し,効果の高いものを選んだ。

設問 B課長が選んだ再発防止策はどれか。解答群のうち,最も適切なものを選べ。
  • DBMSをIaaS上に構築したサーバで稼働させ,データベースもIaaS上に格納する。
  • データベースのレプリケーションを行って,データベースのコピーを確保する。
  • データベースを格納しているディスクをRAID5構成にする。
  • テープメディアに加え,NASにもバックアップを1週間分保存する。
  • 毎日1回システムを停止させ,フルバックアップを取得する。

分類

情報セキュリティマネジメントの運用・継続的改善 » 情報資産の管理

正解

解説

この問題に対する解説は、まだ作成されていません。
© 2015-2024 情報セキュリティマネジメント試験ドットコム All Rights Reserved.

Pagetop