セキュリティ｜平成29年度 春期 ITパスポート試験（特別措置試験） 問82

• ウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
• その電子メールを削除し，PCを再起動する。
• ✓ これが正解ネットワークからPCを切り離してシステム管理者に連絡する。
• ハードディスクを初期化の上，OSを再インストールする。

解説

まずネットワークから切り離し、次に管理者へ知らせます。

ウイルスの感染が疑われるとき、いちばん急ぐのは被害を広げないことです。つながったままにしておくと、社内の別の機器へ移ったり、外へ情報を送り出したりする恐れがあります。そこで最初に、ネットワークから切り離します。次に、管理者へ知らせます。一人で判断すると、何が起きたのかを追う手がかりを消してしまいます。検査や駆除、作り直しは、いずれも切り離して知らせた後の段になります。順番を問われているので、広がりを止める行いを先に置く、と押さえます。切り離すとは、有線であれば線を抜き、無線であれば機能を切るという意味です。電源そのものを落とすと、記憶の中に残っている手がかりまで消えることがあります。落とさずに、つながりだけを断つのが要点です。管理者は、ほかの機器にも同じものが届いていないかを調べます。

ほかの選択肢はなぜ違うのか

• 感染そのものを取り除く行いです。必要な作業ではありますが、つないだまま行うと、その間にも外や社内へ広がります。切り離した後の段になります。駆除は管理者の指示のもとで行うほうが安全です。記録が消えることもあります。
• 届いたものを消しても、すでに動き出したものは残ります。立ち上げ直すと、かえって手がかりが消えることもあります。最初に取る行いとしては不足です。不審な相手からの便りは、調べる材料として残しておきます。消すのは、調べ終わった後になります。
• 入れ直せば確かに消えますが、何が起きたのかを調べる材料まで消えてしまいます。管理者が判断してから行う、いちばん重い手当てです。戻せなくなるので、いちばん最後に置く手当てになります。復旧の手順も管理者が決めます。

この問題に関係する言葉

• インシデント起きた出来事のうち、情報の安全が損なわれるおそれが高いと判断されたもの。起きた出来事がすべてこれにあたるわけではありません。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問82

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）