APセキュリティ · 情報セキュリティ対策

WORM

Write Once Read Many

わーむ

一度書き込んだデータを以後変更・削除できず、読出しのみ可能にする記録方式。バックアップや監査ログの保全に用いられ、ランサムウェアによる暗号化や内部者による証跡の消去を防ぐ。

共有:

他の資格での定義

一度書き込んだデータを変更・削除できないストレージ技術。ランサムウェアによる暗号化や改ざんからバックアップデータを保護するために有効。法令で保存が義務付けられたデータの保管にも利用される。

一度書き込んだデータの読出しはできるが、上書きや削除はできないようにする記憶装置やストレージの機能。保持期間を設定し、その間は管理者でも変更できないようにするものが多い。ログや証跡の改ざんの防止や、ランサムウェアからバックアップを守るイミュータブルバックアップの実現に使われる。

Past Exams

過去問で 1 回出題（応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

データの複製を3つ持ち、2種類の異なる媒体に保存し、そのうち1つは遠隔地に置くというバックアップの原則。媒体障害、拠点被災、ランサムウェアによる同時暗号化のいずれにも耐えられるようにする。

設定した保持期間中は管理者であっても変更・削除できないようにしたバックアップ。WORMの考え方をストレージやクラウドで実装したもので、ランサムウェア攻撃でバックアップごと破壊される事態を防ぐ。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型（既知の攻撃パターンとの照合）とアノマリ型（通常動作からの逸脱検知）がある。NIDS（ネットワーク型）とHIDS（ホスト型）に分類される。検知のみで遮断は行わない。

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。

標的型攻撃を模した訓練用のメールを従業員に送り、開封や添付ファイルの実行、報告の有無を確認する演習。開封率そのものより、不審メールを速やかに報告する行動が定着しているかの確認に主眼を置く。