問92
頻出度★★★
従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として, 適切なものはどれか。
令和7年度 ITパスポート試験 問92
この問題の解説と、これまでの解答の記録です。
解説
問 92
- ア
正解 ランサムウェアは PC やファイルサーバ上のデータを暗号化し、復号と引き換えに金銭を要求するマルウェアです。感染後の「被害軽減（復旧可能性の確保）」で最も効くのは、ランサムウェアが書き換えられない正常なバックアップを別に持っておくことです。選択肢アは、ファイルサーバの HDD のバックアップを定期的に取得したうえで、バックアップ媒体をネットワークから切り離して保管します。こうしておけば、ネットワーク経由で感染が広がってもバックアップ自体は暗号化されず、被害発生後もデータを復元でき、身代金を支払わずに業務を再開できます。したがって被害を軽減する対策例として適切です。
不正解イ
多要素認証は本人確認を強化し、不正ログイン（なりすまし）を防ぐ対策です。ID/パスワード漏えい時の不正アクセス抑止には有効ですが、すでに感染した PC のランサムウェアによるデータ暗号化被害そのものを軽減する効果はありません。
不正解ウ
PC の HDD の暗号化は、盗難・紛失時に第三者へデータが読み取られる情報漏えいを防ぐ対策です。ランサムウェアは利用者が復号できる状態のデータをさらに上書きで暗号化してしまうため、HDD を暗号化していても感染による被害（データが使えなくなること）は防げません。
不正解エ
パスワードを複数回間違えたら ID をロックするのは、総当たり（ブルートフォース）攻撃などの不正ログインを防ぐアカウントロック対策です。ランサムウェア感染後のデータ被害を軽減することとは無関係です。
ここがポイント
- ランサムウェア対策の要は「ネットワークから切り離したオフラインバックアップ」を定期取得し、感染が波及しても暗号化されない復旧手段を確保すること。
- 被害「軽減（復旧）」と被害「予防（認証強化・アカウントロック・暗号化）」を区別する。多要素認証・アカウントロック・HDD 暗号化は不正アクセスや情報漏えい対策であり、ランサムウェアの暗号化被害そのものの軽減策ではない。
用語