令和6年度 CBT 情報セキュリティマネジメント 科目A 問14

A社は医療品の販売を行う従業員 100 名の企業である。営業部では,オンプレミスのデータベースに顧客情報を格納している。営業部では,図1に示すバックアップポリシーを順守している。

図1 営業部におけるバックアップポリシー

1. データベースは毎週日曜日にフルバックアップを、それ以外の日は毎日の増分バックアップを毎日、別のテープメディアに取得する。

2. バックアップは1週間分保存する。

3. データベースの目標復旧時点（RPO）は24時間とする。

4. バックアップからの目標復旧時間（RTO）は6時間とする。

5. バックアップを保存しているテープメディア（以下、バックアップテープという）は鍵付きのキャビネットに保管する。

6. バックアップはシステムを停止せずに取得する。

先日,金曜日に営業部では,アプリケーションの不具合によってデータベースの内部構造の破損(以下,論理破損という)が生じたので,データベースを復旧する必要が生じた。しかし,火曜日のバックアップテープが物理的に破損していたので,データベースをバックアップポリシーどおりには復旧できなかった。そのため、営業部の情報セキュリティリーダーであるB課長は,論理破損が起き,かつ,バックアップテープが物理的に破損していたとしてもデータベースを復旧できるようにする再発防止策を検討し、効果の高いものを選んだ。設問 B課長が選んだ再発防止策はどれか。解答群のうち、最も適切なものを選べ。