令和5年度 秋期 応用情報技術者試験 午前 問43
テクノロジセキュリティ技術
この問題は2023(R5)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
PCのストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。
解答・解説を読む
正解: 選択肢ア
ランサムウェアは、感染したPCや接続されたストレージ内のデータを勝手に暗号化し、復号のための身代金を要求するマルウェアです。
ランサムウェア感染による被害を低減するためには、バックアップデータが暗号化（改ざん）されない仕組みを用意することが重要です。
正解の根拠
正解は ア です。
WORM (Write Once Read Many) 機能は、「一度書き込んだデータは読み出しのみ可能で、上書きや削除ができない」という特性を持っています。
この機能を持つストレージに重要なデータをバックアップしておけば、万が一PCがランサムウェアに感染してデータを暗号化しようとしても、バックアップデータに対する書き換え（暗号化）がシステム側で拒否されるため、データを安全に保護することができます。
各選択肢の解説
- ア：正解。 一度書き込むと変更や削除ができないWORM機能により、ランサムウェアによるバックアップデータの改ざんや暗号化を防ぐことができます。
- イ：誤り。 RAID5構成は、ハードディスクの物理的な故障によるデータ消失を防ぎ、可用性を高める技術です。ランサムウェアによる「データの書き換え（暗号化）」は正常な書き込み処理として全ディスクに記録されてしまうため、ランサムウェア対策にはなりません。
- ウ：誤り。 常時レプリケーション（複製）は、元のデータの変更をリアルタイムで複製先に反映する仕組みです。PCのデータが暗号化されると、暗号化された状態のデータがそのまま複製先にも反映されてしまうため、保護の役割を果たしません。
- エ：誤り。 共有フォルダをネットワークドライブとして割り当てると、感染したPCから通常のファイルシステムと同様に直接アクセス（書き込み）が可能になります。そのため、ランサムウェアの攻撃対象となり、バックアップデータごと暗号化されてしまいます。