セキュリティ｜令和7年度 ITパスポート試験 問92

• ✓ これが正解PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
• PCに多要素認証の仕組みを導入する。
• PCのHDDを暗号化する。
• PCへのログイン時に，パスワードを複数回間違えたら，当該IDをロックする。

解説

切り離して保管した控えがあれば、金銭を払わずに戻せます。

ランサムウェアは、入り込んだ先のファイルを勝手に暗号にして読めなくし、元に戻す代わりに金銭を求める不正なプログラムです。感染してしまった後で効くのは、別に控えを持っていて、そこから戻せることだけです。ただし、控えがつながったままだと一緒に暗号にされてしまうので、取ったあとにネットワークから切り離して保管します。問われているのは感染を防ぐことではなく、感染した場合の損害を軽くすることです。よって、控えを定期的に取り切り離して保管する対策が当てはまります。金銭を払っても戻る保証はないので、戻せる備えを自分で持っておくことが要点になります。

ほかの選択肢はなぜ違うのか

• 複数の要素を組み合わせて本人を確かめる仕組みを入れる対策です。なりすまして入られることを防ぐ働きはありますが、入られてしまった後に読めなくなったものを戻す助けにはなりません。
• 機器の中身をあらかじめ暗号にしておく対策です。盗まれたときに読まれないための備えであり、攻撃者にさらに暗号を掛けられることは防げません。守る場面がまるで違います。
• 合言葉を何度も間違えたらその利用者を使えなくする対策です。総当たりで入られることを防ぐ働きであり、感染した後の損害を軽くするものではありません。入られる前に効く備えばかりが並んでいます。

この問題に関係する言葉

• ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
• バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
• 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
• 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。

出典：令和7年度 ITパスポート試験 問92

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）