セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問94

• PCの再起動
• 電子メールによる職場内への通知
• ✓ これが正解ネットワークからの切断
• ファイルのバックアップ

解説

まず通信を断って、他へ広がる道をふさぐのが先になります。

見つかった時点で考えるべきは、被害をこれ以上広げないことです。ウイルスをはじめとする悪意ある仕掛けは、つながっている先へ自分を送り込んだり、手元の情報を外へ持ち出したりします。どちらも通信の道を通って起こるので、まず線を抜くか無線を切って、外とのつながりを断つのが最初の一手になります。つながりを断ってから、組織の決めた手順に沿って担当へ知らせ、駆除や復旧に移ります。順番が大事で、つないだまま他の作業を先にすると、その間にも広がり続けます。発見した時刻と、画面に出た文言を控えておくと、後の調べが早く進みます。駆除して終わりにせず、どこから入ったのかまで確かめます。手順は組織ごとに決められているので、見つけてから考えるのではなく、あらかじめ読んで覚えておくところまでが備えになります。

ほかの選択肢はなぜ違うのか

• 機器を再び起動するという肢です。起動のたびに動くよう仕込まれている場合があり、改善どころか動き出す引き金になります。手元に残っていた手がかりが消えることもあります。再起動より先に、線を抜く判断が要ります。
• 電子メールで職場内へ知らせるという肢です。知らせること自体は必要ですが、その機器から送ると仕掛けが同じ経路に乗ることがあります。まずつながりを断ってから、別の手段で伝えます。電話や口頭など、その機器を使わない手段を選びます。
• ファイルの控えを取るという肢です。すでに侵された状態の中身を控えることになるので、戻したときに同じものを持ち込みます。控えの取得は、つながりを断って調べた後に判断します。断つ前に記録媒体をつなぐと、そちらへも移ります。

この問題に関係する言葉

• ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• ネットワーク
• バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問94

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）