ITパスポート 平成21年度 春期 問84

✓ これが正解イ PC をネットワークから切り離した後，速やかにシステム管理部門の担当者に連絡する。

解説

疑わしいと思ったら、まず切り離してから人に知らせます。

添付文書を開いた途端にワープロソフトが異常終了したので、ウイルスが含まれていた恐れがあります。まず感染の広がりを止める必要があります。このため、PC をネットワークから切り離したうえで、速やかにシステム管理部門の担当者へ連絡する選択肢が正解です。連絡すれば、同じ文書がほかへ届いていないかも調べてもらえます。切り離した後に OS を再インストールするのは早すぎます。入れ直すと痕跡が消え、何が起きたのかを調べられなくなるためです。ワープロソフトを入れ直して再発するか確かめるのは危険です。もう一度開けば、その PC の中でウイルスを再び動かすことになります。社員全員へ警告のメールを出すのも、個人で判断してよいことではありません。確かめる前に広く伝えれば、混乱を招きます。広がりを止めて管理部門に知らせ、その後は決められた担当者の指示に従うのが基本です。

ほかの選択肢の解説

• ア …OS の再インストールをする。：ネットワークから切り離した後、OS を再インストールするという処置です。広がりを止める点までは合っていますが、入れ直すと記録がすべて失われます。原因を突き止める材料がなくなるので、この時点で行うことではありません。
• ウ 現象が再発するかどうか，必要ならワープロソフトを再インストールして現象を確かめる。：ワープロソフトを再インストールして、現象が再発するか確かめるという処置です。原因を確かめたい気持ちは分かりますが、同じ文書を開き直せばウイルスがまた動きます。被害を抑えるどころか、危険を増やします。
• エ 社員全員にウイルス発生の警告の電子メールを発信する。：社員全員にウイルス発生の警告メールを送るという処置です。早く知らせたいという狙いは分かりますが、事実が確認できていない段階で広く流すと、誤りだった場合に社内が混乱します。全体への周知は管理部門の仕事です。