セキュリティ｜令和4年度 ITパスポート試験 問100

• Webブラウザを再インストールする。
• マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
• ✓ これが正解無線LANとの通信を切断し，PCをネットワークから隔離する。
• 無線通信の暗号化方式を変更する。

解説

感染を疑ったら、まずネットワークから切り離すのが先です。

マルウェアに感染した疑いがあるとき、最初に考えるべきは被害をそれ以上広げないことです。感染した機器をネットワークにつないだままにしておくと、社内のほかの機器へ移ったり、外の指令を受けて情報を送り出したりするおそれがあります。そこで、無線LANとの通信を切って、その機器をネットワークから切り離すのが最初の一手になります。切り離したうえで、決められた窓口へ連絡し、あとの調べや復旧はその指示に従います。こうしたインシデントへの備えは、手順としてあらかじめ決めておくものです。自分で直そうとして機器をいじると、何が起きたのかを調べるための跡まで消してしまいます。慌てて操作するより、まず通信を止めるほうが確実です。よって最初に取るべき行動は、ネットワークから隔離することです。

ほかの選択肢はなぜ違うのか

• Webブラウザを入れ直しても、すでに入り込んでいるかもしれないものが消えるとは限りませんし、つながったままでは被害が広がり続けます。そのうえ、何が起きたのかを調べるための手がかりまで消してしまいます。順序が逆になっています。
• マルウェア定義ファイルを最新にするのは、平常時に続けておくべき備えです。疑いが出た後に行おうとすると、更新のためにネットワークへつなぎ続けることになるので、切り離すという最初の一手より先に置くことはできません。
• 無線通信の暗号化方式を変えるのは、電波を傍受されないようにするための設定です。すでに機器の中で起きている感染の疑いとは関わりがなく、設定を変えているあいだも、つながったままであれば被害は広がります。

この問題に関係する言葉

• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
• インシデント起きた出来事のうち、情報の安全が損なわれるおそれが高いと判断されたもの。起きた出来事がすべてこれにあたるわけではありません。

出典：令和4年度 ITパスポート試験 問100

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）