ITパスポート試験 令和7年度 公開問題 問92

【正解】ア

アの「PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し、ネットワークから切り離して保管する。」が正解です。

ランサムウェアは、感染したコンピュータのファイルを暗号化し、復号のための身代金を要求するマルウェアです。ネットワークに接続されたバックアップも暗号化される恐れがあるため、バックアップデータをネットワークから切り離して保管することで、ランサムウェア感染時でもデータを復旧できます。

イは誤りです。多要素認証は不正ログイン防止には有効ですが、ランサムウェア感染後の損害軽減には直接つながりません。

ウは誤りです。HDDの暗号化は、PCの紛失・盗難時のデータ漏洩防止には有効ですが、ランサムウェア対策にはなりません。むしろ、ランサムウェアは暗号化されたHDD上のファイルをさらに暗号化します。

エは誤りです。アカウントロックは、パスワード総当たり攻撃への対策であり、ランサムウェア対策にはなりません。

【ポイント】 ランサムウェア対策では、オフラインバックアップ（3-2-1ルール：3つのコピー、2種類の媒体、1つはオフサイト）が重要です。