PCのストレージ上の重要なデータを保護する方法のうち、ランサムウェア感染による被害の低減に効果があるものはどれか。

頻出応用情報技術者試験／2023年度秋期午前問43／セキュリティ / 対策技術

選択肢

アWORM（Write Once Read Many）機能を有するストレージを導入して、そこに重要なデータをバックアップする。
イストレージをRAID5構成にして、1台のディスク故障時にも重要なデータを利用可能にする。
ウ内蔵ストレージを増設して、重要なデータを常時レプリケーションする。
エネットワーク上のストレージの共有フォルダをネットワークドライブに割り当てて、そこに重要なデータをバックアップする。

正解と解説

正解：ア WORM（Write Once Read Many）機能を有するストレージを導入して、そこに重要なデータをバックアップする。

ランサムウェアはPCから書込み可能な領域を探して暗号化するため、バックアップ先が上書き可能だとバックアップごと被害を受ける。WORM機能をもつストレージは一度書き込んだデータを書換えや削除ができないので、感染してもバックアップが保護され、そこから復旧できる。書換え可能なネットワークドライブや常時同期のレプリケーションは、被害がバックアップ側にも波及する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。WORMは書換え・削除ができないため、バックアップが暗号化されない。
イRAID5はディスク故障対策であり、暗号化されたデータはそのまま冗長化される。
ウ常時レプリケーションでは暗号化された内容も即座に複製されてしまう。
エネットワークドライブに割り当てた共有フォルダは感染PCから書換え可能で危険。

出典：令和5年度秋期応用情報技術者試験午前問43（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度秋期午前問45
デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度秋期午前問44
脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度秋期午前問43
CSPM（Cloud Security Posture Management）はどれか。2025年度秋期午前問42
パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度春期午前問44

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。