令和5年度秋期 応用情報技術者試験 午前 問43

正解：ア

AI解説

ランサムウェアはデータを暗号化して読み書きできなくし、バックアップも暗号化・削除しようとすることがある。WORM（Write Once Read Many）機能を持つストレージは一度書き込んだデータを上書き・削除できないため、ランサムウェアに感染してもバックアップデータ自体は改ざん・暗号化されず保護でき、被害低減に効果がある。したがってアが正解である。 ア: WORMストレージは書き込んだデータの改ざん・削除ができない特性を持ち、ランサムウェアによる暗号化・削除からバックアップを守れるため、被害低減に有効である。 イ: RAID5はディスク故障に対する可用性向上の技術であり、ランサムウェアによる論理的なデータ暗号化・破壊には対応できない（暗号化されたデータがそのまま複数ディスクに保持されるだけである）。 ウ: 常時レプリケーションは、元データが暗号化されるとその状態も即座に複製先へ反映されてしまうため、ランサムウェア被害の防止には効果が薄い。 エ: 共有フォルダへのネットワークドライブ経由のバックアップは、ランサムウェアがネットワークドライブ上のファイルも暗号化対象とすることが多く、被害を防ぐ効果は限定的である。 💡 ランサムウェア対策としては「改ざん・削除できない形（WORM、イミュータブルバックアップ、オフライン保管）でバックアップを取ること」が重要という考え方を押さえておく。