令和3年度 春期 ITサービスマネージャ試験 午後Ⅰ 問題 問2 ランサムウェア感染時のインシデント対応とバックアップの保護

ネットワーク構成図。

• 関東工場のFWは、インターネットと、IP-VPNを介して九州工場のFWに接続されている。
• 関東工場の構成:
  • 業務LAN(1): 生産サーバ(正)、DBサーバ(正)(中に生産DB)、構成管理サーバ(中に構成情報)が接続され、FWに接続されている。
  • 業務LAN(2): メールサーバが接続され、FWに接続されている。
  • 業務LAN(3): 複数のPC(PC…PC)が接続され、FWに接続されている。
• 九州工場の構成:
  • 保守LAN: PC、生産サーバ(副)、DBサーバ(副)(中に生産DB)、LAN切替スイッチ1)が接続されている。保守LANはFWには接続されていない。
  • LAN切替スイッチ1)のもう一方は業務LAN(バックアップサーバが接続され、FWに接続されている)につながっている。
  • 別の業務LAN: 複数のPC(PC…PC)が接続され、FWに接続されている。
• FW : ファイアウォール　DB : データベース
• 注1) 業務LANと保守LANの接続・切断を制御するスイッチ

・（当日 6:00〜7:00）九州工場の業務 LAN に接続されている PC を使って最新の OS パッチを入手し、外部記憶媒体に保存する。保守 LAN 上の副サーバ群に、外部記憶媒体に保存した最新の OS パッチをインストールし、再起動する。各サーバが正常に動作することを確認する。
・（当日 7:30〜10:00）副サーバ群を稼働環境として使用し、保守 LAN 上で生産システムのオンライン処理が正常に稼働することを確認する。
・（当日 10:00〜10:30）業務 LAN 上のバックアップサーバに、最新の OS パッチをインストールし、再起動する。バックアップサーバが正常に動作することを確認する。
・（土曜日 9:00〜10:00）確認が完了した最新の OS パッチを、業務 LAN 上の生産サーバ（正）及び DB サーバ（正）にインストールし、再起動する。業務 LAN 上で生産システムが正常に稼働することを確認する。
注記 図は，生産システムに関わるサーバについての手順の抜粋である。

・（当日 7:00〜7:30）九州工場の業務 LAN に接続されている PC を使って最新の OS パッチを入手し、外部記憶媒体に保存する。保守 LAN 上の PC に最新の OS パッチをインストールし、再起動する。PC が正常に動作することを確認する。
・（当日 11:00〜12:00）保守 LAN 上で，最新の OS パッチを適用した PC を使って生産システムのオンライン処理が正常に利用できることを確認する。
・（当日 13:00〜15:00）確認が完了した最新の OS パッチを，業務 LAN に接続された稼働中の PC にインストールイメージとして配付する。
注記 使用している PC への OS パッチの適用は，PC の再起動を契機として実施される。社員が PC を再起動する際に，自動でインストールが行われ，OS パッチが適用される。関東工場及び九州工場の生産部では，平日夜間も PC を利用しているので，PC のシャットダウンは，金曜日の 22:00 に実施され，その後 PC を再起動することで，OS パッチが適用される。

注 1) 災害時立上げ計画とは，大規模地震などの災害が発生し，関東工場が被災したときに，九州工場の各サーバを使って生産システムを稼働させる計画のことである。

・不審メール対応訓練の実施に先立って，訓練の内容及び時期を，全社員に電子メールで通知する。
・関連会社のメールアドレスを装って，業務連絡を模擬した訓練メールを全社員に送付する。訓練メールにはファイルを添付して，本文に添付ファイルの開封を促すメッセージを記載しておく。
・業務LANに集計サーバを設置し，社員が不審メールと判断できずに添付ファイルを開封した場合は，開封した社員のメールアドレスの情報が自動で集計サーバに送信されるシステムを構築する。