令和4年度 問100
マルウェア感染が疑われるときの初動
出典: 令和4年度 ITパスポート試験 公開問題 問100 (IPA)
社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後，Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。
- ア Web ブラウザを再インストールする。
- イ マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- ウ 無線 LAN との通信を切断し，PC をネットワークから隔離する。
- エ 無線通信の暗号化方式を変更する。
正解と解説を見る
正解: ウ
- ア: ブラウザを再インストールしても、感染の拡大は防げません。
- イ: 定義ファイルの更新は、ネットワークに接続したままだと、感染が広がるおそれがあるので、隔離の後にします。
- ウ: ネットワークから隔離して、被害の拡大を防ぐので、正しい答えです。
- エ: 暗号化方式を変えても、感染への対策にならず、最初の行動としては適切ではありません。
ポイント
マルウェアに感染した疑いがあるときは、まず被害の拡大を防ぐために、ネットワークから切り離して隔離します。その後で、管理者に連絡し、調査と対処をします。
- ブラウザの再インストールや、定義ファイルの更新は、隔離の後にします。
- 暗号化方式の変更は、感染への対策になりません。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告