問100
頻出度★★★
社内に設置された無線 LAN ネットワークに接続している業務用の PC で, インターネット上のある Web サイトを閲覧した直後, Web ブラウザが突然終了したり, 見知らぬファイルが作成されたりするなど, マルウェアに感染した可能性が考えられる事象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。
令和4年度 ITパスポート試験 問100
この問題の解説と、これまでの解答の記録です。
解説
問 100
不正解ア
Web ブラウザの再インストールは、原因調査もせず被害拡大の防止にもならない。感染はブラウザ本体の破損とは限らず、他のファイルやシステムに潜む可能性があるため、まず行うべき最初の行動としては不適切である。
不正解イ
マルウェア定義ファイルの更新は駆除の準備として有効だが、それは隔離して被害拡大を止めた後の手順である。ネットワークにつないだまま更新・スキャンしている間も感染は広がりうるため、最初の行動としては順序が誤っている。
- ウ
正解 マルウェア感染が疑われるとき、利用者が最初に取るべき行動は「これ以上の被害拡大を止める」ことである。感染した PC をネットワークにつないだままにすると、マルウェアが社内の他の端末へ感染を広げたり、外部の攻撃者と通信して情報を盗み出したり、遠隔操作されたりする恐れがある。そこで無線 LAN との通信を切断し、PC をネットワークから隔離することで、被害の連鎖を断ち切り、その後の調査・駆除を安全に行える状態にする。これがウが正解である理由である。
不正解エ
無線通信の暗号化方式の変更は、通信の盗聴対策であって、すでに PC 内部で起きているマルウェア感染への対処にはならない。感染拡大の防止にも駆除にも寄与しないため不適切である。
ここがポイント
- マルウェア感染が疑われる際の初動は「ネットワークから隔離して被害拡大を止める」こと（インシデント対応の第一歩＝封じ込め）。
- 再インストール・定義ファイル更新・暗号化変更などの復旧・強化策は、隔離して安全を確保した後に行う手順である。
用語