問56
頻出度★★★
ランサムウェアによる損害を受けてしまった場合を想定して, その損害を軽減するための対策例として, 適切なものはどれか。
令和4年度 ITパスポート試験 問56
この問題の解説と、これまでの解答の記録です。
解説
問 56
- ア
正解 ランサムウェアはPC内のファイルを勝手に暗号化し、復号と引き換えに身代金を要求するマルウェア。いったん被害に遭うと、暗号化されたファイルそのものを元に戻すのは困難なため、被害を「軽減」する最も確実な方法は、あらかじめ別に保存しておいたバックアップから復元することである。アのように重要ファイルをPCから取外し可能な外部記憶装置に定期的にバックアップしておけば、被害後もその媒体から復元でき、損害を最小限に抑えられる。取外し可能な媒体を選ぶのは、常時接続していると感染時にバックアップまで暗号化される恐れがあり、切り離しておくことで被害の巻き添えを防げるからである。したがってアが適切。
不正解イ
WebサービスごとにIDやパスワードを別にするのは、あるサービスから漏れた認証情報を使い回して他サービスへ不正ログインされる「パスワードリスト攻撃」への対策。アカウント乗っ取りの予防策であって、ランサムウェア被害の軽減 (復旧) とは無関係。
不正解ウ
マルウェア対策ソフトで全ファイルを検査するのは、感染そのものを未然に防ぐ・発見するための「予防・検知」策。設問は『損害を受けてしまった場合』を想定した事後の損害軽減を問うており、暗号化されてしまったファイルを元に戻す手段にはならない。
不正解エ
無線LANでWPA2により通信内容を暗号化するのは、通信の盗聴を防ぐための対策。ランサムウェアによるファイル暗号化被害からの復旧とは関係がなく、損害軽減にはつながらない。
ここがポイント
- ランサムウェアはファイルを暗号化して身代金を要求するマルウェア。被害後の損害軽減の要はバックアップからの復元である。
- バックアップは常時接続だと感染時に一緒に暗号化されるため、取外し可能な媒体に保存して切り離しておくことが有効 (予防策の予防・検知と、事後の復旧策を区別する)。
用語