ランサムウェア対策:バックアップ
判断の中心は「3-2-1ルールとオフライン/イミュータブル保管」です。とは?
意味
3-2-1ルール、遠隔保管、オフライン保管、イミュータブルバックアップなどで、本番障害やランサムウェアの攻撃範囲から復旧データを分離する。 ▍なぜ正解 「3-2-1ルールとオフライン/イミュータブル保管」は、設問の「ランサムウェア対策として、復旧用データまで同時に暗号化されないようにする最も有効な考え方はどれか。」という条件に直接対応します。 ▍よくある間違い 複製先が本番と同じ障害・権限・攻撃範囲にあっても、バックアップとして安全だと考えること。 ▍試験の狙い IP-63 情報セキュリティ対策・情報セキュリティ実装技術の範囲で、「バックアップ」「3-2-1 ルール」「遠隔バックアップ」「3-2-1ルールとオフライン/イミュータブル保管」の目的・対象・使う場面を区別できるかが問われます。設問の条件に最も直接対応するものを選びます。
?ITパスポート試験での問われ方
ランサムウェア対策として、復旧用データまで同時に暗号化されないようにする最も有効な考え方はどれか。
答え:判断の中心は「3-2-1ルールとオフライン/イミュータブル保管」です。
✓覚え方
同じ場所・同じ権限から離して残す。
「判断の中心は「3-2-1ルールとオフライン/イミュータブル保管」です。」を、演習で定着させる。
過去問で演習する →ITパスポート試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · ITパスポート試験
