セキュリティ|令和8年度 ITパスポート試験 問63
PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として,適切なものはどれか。
- UPSの導入
- データの暗号化
- ✓ これが正解データのバックアップ
- ログインパスワードの変更
解説
あらかじめ別に控えを取っておくバックアップが効きます。
ランサムウェアは、PCの中のファイルを勝手に暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求するマルウェアです。暗号化されてしまうと、その場で元に戻すのはきわめて難しくなります。そこで効くのが、あらかじめ別の場所に控えを取っておくバックアップです。控えさえ無事なら、被害を受けたファイルを捨てて書き戻せるので、要求に応じずに済みます。控えを取る先は、感染したPCから切り離しておくことが大切です。つないだままだと、控えごと暗号化されてしまうためです。控えから戻せることを、ふだんから試しておくことも大切です。取ってあるつもりが実は壊れていた、という事態は珍しくありません。
ほかの選択肢はなぜ違うのか
- UPSは、停電したときに電力を一時的に供給し続ける装置です。電源が急に落ちることによる被害を防ぐものであって、ファイルを使えなくされることへの備えにはなりません。
- データを暗号化しておくのは、盗まれたときに中身を読まれないための備えです。読まれることは防げますが、さらに上から暗号化されて使えなくなることは防げません。
- ログインの合言葉を変えることは、なりすまして入られることへの備えです。入口を固める行いであって、すでに入り込まれてファイルを使えなくされた後の被害を小さくするものではありません。
この問題に関係する言葉
- ランサムウェアファイルを勝手に暗号化し、元に戻すことと引き換えに金銭を要求するマルウェア。復旧の備えがないと支払いを迫られます。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
- UPS停電や電源の瞬断のときも給電を続けて、機器を守る装置です。データが壊れるのを防ぐもので、通信の盗み見を防ぐものではありません。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:令和8年度 ITパスポート試験 問63
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)