令和7年度 問92
ランサムウェアの被害を軽減する対策
出典: 令和7年度 ITパスポート試験 公開問題 問92 (IPA)
従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。
- ア PC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
- イ PC に多要素認証の仕組みを導入する。
- ウ PC の HDD を暗号化する。
- エ PC へのログイン時に，パスワードを複数回間違えたら，当該 ID をロックする。
正解と解説を見る
正解: ア
- ア: ファイルサーバのバックアップを、ネットワークから切り離して保管すれば、感染後も復旧できます。正しい答えです。
- イ: 多要素認証は不正ログインを防ぐ対策で、ランサムウェアの被害軽減にはなりません。
- ウ: HDD の暗号化は、PC の盗難などでの情報漏えい対策で、ランサムウェアの被害軽減にはなりません。
- エ: ID のロックは、パスワードの総当たり攻撃への対策で、ランサムウェアの被害軽減にはなりません。
ポイント
ランサムウェア は、データを暗号化して使えなくし、元に戻すための身代金を要求するマルウェアです。
被害を軽減するには、バックアップを定期的に取り、ネットワークから切り離して保管 します。感染しても、バックアップから復旧でき、バックアップまで暗号化される被害も防げます。
- 多要素認証、ID ロックは、不正ログインの対策
- HDD の暗号化は、盗難時の情報漏えいの対策
この問題の用語: ランサムウェア
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告