ITパスポート 令和4年度 問100

✓ これが正解ウ 無線LANとの通信を切断し，PCをネットワークから隔離する。

解説

感染を疑ったら、まずネットワークから切り離すのが先です。

マルウェアに感染した疑いがあるとき、最初に考えるべきは被害をそれ以上広げないことです。感染した機器をネットワークにつないだままにしておくと、社内のほかの機器へ移ったり、外の指令を受けて情報を送り出したりするおそれがあります。そこで、無線LANとの通信を切って、その機器をネットワークから切り離すのが最初の一手になります。切り離したうえで、決められた窓口へ連絡し、あとの調べや復旧はその指示に従います。こうしたインシデントへの備えは、手順としてあらかじめ決めておくものです。自分で直そうとして機器をいじると、何が起きたのかを調べるための跡まで消してしまいます。慌てて操作するより、まず通信を止めるほうが確実です。よって最初に取るべき行動は、ネットワークから隔離することです。

ほかの選択肢の解説

• ア Webブラウザを再インストールする。：Webブラウザを入れ直しても、すでに入り込んでいるかもしれないものが消えるとは限りませんし、つながったままでは被害が広がり続けます。そのうえ、何が起きたのかを調べるための手がかりまで消してしまいます。順序が逆になっています。
• イ マルウェア対策ソフトのマルウェア定義ファイルを最新にする。：マルウェア定義ファイルを最新にするのは、平常時に続けておくべき備えです。疑いが出た後に行おうとすると、更新のためにネットワークへつなぎ続けることになるので、切り離すという最初の一手より先に置くことはできません。
• エ 無線通信の暗号化方式を変更する。：無線通信の暗号化方式を変えるのは、電波を傍受されないようにするための設定です。すでに機器の中で起きている感染の疑いとは関わりがなく、設定を変えているあいだも、つながったままであれば被害は広がります。