ITパスポート試験 令和4年度 公開問題 問100

【正解】ウ

マルウェア感染が疑われる場合、最初に行うべきことは、無線LANとの通信を切断してPCをネットワークから隔離することです。感染したPCがネットワークにつながったままだと、他のPCやサーバへ感染が広がったり、外部の攻撃者へ機密情報が送信されたりするおそれがあります。まず被害の拡大を止め、その後、組織の手順に従って情報セキュリティの担当者へ連絡し、調査や復旧を行います。

アのWebブラウザの再インストールは誤りです。異常がブラウザ上で起きていても、マルウェアがOSや別のファイルに入り込んでいる可能性があり、ブラウザだけを入れ直しても除去できるとは限りません。また、調査に必要な情報を変化させるおそれもあります。

イの定義ファイルの更新は誤りです。マルウェア定義ファイルは、マルウェア対策ソフトが既知のマルウェアを検出するために利用する情報です。更新や検査は必要になり得ますが、感染が疑われるPCをネットワークに接続したままにする危険があるため、最初の行動ではありません。

エの暗号化方式の変更も誤りです。無線LANの暗号化は、無線通信の盗聴や不正接続を防ぐための対策であり、既に感染した可能性があるPCの隔離やマルウェア除去にはなりません。

【ポイント】 感染の疑いを発見したら、最優先はネットワークからの隔離です。自己判断でファイルを削除したり初期化したりせず、証拠を保全して担当部署へ報告するという初動も併せて覚えます。