個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第12問: ランサムウェアへの対策として、最も適切なものはどれか。

正解: 3. 定期的なバックアップを取得し、バックアップをネットワークから分離して保管する

ランサムウェアは端末やサーバ上のデータを暗号化して使用不能にし、復旧と引き換えに金銭を要求するマルウェアです。個人情報保護法上は個人データの「毀損」に当たり得ます。有効な対策は、定期的なバックアップの取得と、バックアップをネットワークから分離して保管すること（オフライン保管）です。本番環境と同じ場所に置くと同時に暗号化されるおそれがあります。身代金の支払いは復旧を保証せず推奨されません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: ランサムウェア・バックアップ・オフライン保管・毀損