令和5年度 秋期 応用情報技術者試験 午前 問43

ランサムウェアは、感染したPCや接続されたストレージ内のデータを勝手に暗号化し、復号のための身代金を要求するマルウェアです。
ランサムウェア感染による被害を低減するためには、バックアップデータが暗号化（改ざん）されない仕組みを用意することが重要です。

正解の根拠

正解は ア です。
WORM (Write Once Read Many) 機能は、「一度書き込んだデータは読み出しのみ可能で、上書きや削除ができない」という特性を持っています。
この機能を持つストレージに重要なデータをバックアップしておけば、万が一PCがランサムウェアに感染してデータを暗号化しようとしても、バックアップデータに対する書き換え（暗号化）がシステム側で拒否されるため、データを安全に保護することができます。

各選択肢の解説

• ア：正解。 一度書き込むと変更や削除ができないWORM機能により、ランサムウェアによるバックアップデータの改ざんや暗号化を防ぐことができます。
• イ：誤り。 RAID5構成は、ハードディスクの物理的な故障によるデータ消失を防ぎ、可用性を高める技術です。ランサムウェアによる「データの書き換え（暗号化）」は正常な書き込み処理として全ディスクに記録されてしまうため、ランサムウェア対策にはなりません。
• ウ：誤り。 常時レプリケーション（複製）は、元のデータの変更をリアルタイムで複製先に反映する仕組みです。PCのデータが暗号化されると、暗号化された状態のデータがそのまま複製先にも反映されてしまうため、保護の役割を果たしません。
• エ：誤り。 共有フォルダをネットワークドライブとして割り当てると、感染したPCから通常のファイルシステムと同様に直接アクセス（書き込み）が可能になります。そのため、ランサムウェアの攻撃対象となり、バックアップデータごと暗号化されてしまいます。