応用情報技術者試験 応用情報技術者試験 令和5年度秋期 午前 問43: PC のストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。

正解

ア. WORM （Write Once Read Many） 機能を有するストレージを導入して，そこに重要なデータをバックアップする。

正答率 76.1%（259人中 197人が正解）

問題の解説

ランサムウェアは、PC 内のデータや接続された先のファイルを暗号化して、解除と引換えに金銭を要求する。被害を抑えるには、感染した端末から書込みや削除ができない場所にバックアップを残す必要がある。WORM 機能をもつストレージは、一度書き込んだデータを変更・削除できないので、バックアップが暗号化されない。

選択肢ごとの解説

• ア正しい。WORM 機能をもつストレージは書き込んだデータを変更・削除できないので、バックアップが暗号化されず、被害を低減できる。
• イRAID 5 は、ディスク 1 台の故障に備える仕組みである。暗号化されたデータもそのまま書き込まれるので、ランサムウェアの被害は防げない。
• ウ常時レプリケーションでは、暗号化された状態のデータもそのまま複製側に反映され、元の状態が失われる。
• エネットワークドライブとして割り当てた共有フォルダは、感染した PC から書込みができるので、バックアップも暗号化されるおそれがある。