ITパスポート試験 令和8年度 公開問題 問63

【正解】ウ

ランサムウェアは、PC内のファイルを暗号化するなどして利用できない状態にし、復旧と引換えに金銭を要求するマルウェアです。感染を完全に防ぐ対策も重要ですが、被害を低減するという観点では、使えなくなったファイルを復元できる準備が特に有効です。定期的にバックアップを取得し、PC本体とは別の場所や切り離された媒体に保管しておけば、感染後でもバックアップ時点のデータに戻せる可能性があります。したがって、データのバックアップが正解です。

アのUPSの導入は誤りです。UPSは停電時に一時的に電力を供給し、電源断によるデータ破損などを防ぐ装置です。ランサムウェアで使えなくなったファイルの復旧対策ではありません。イのデータの暗号化は誤りです。暗号化は情報漏えい時に内容を読まれにくくする対策ですが、ランサムウェアによってファイルを暗号化される被害そのものを復旧する手段にはなりません。エのログインパスワードの変更は誤りです。不正ログイン対策としては有効な場合がありますが、感染済みのPC上で暗号化されたファイルを元に戻す対策としては不十分です。

【ポイント】 ランサムウェア対策では、感染予防と復旧準備を分けて考えます。 被害低減には、定期バックアップとバックアップ先の分離が重要です。 バックアップも常時接続のままだと一緒に暗号化される危険があります。