問63
頻出度★★★
PC に保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として, 適切なものはどれか。
令和8年度 ITパスポート試験 問63
この問題の解説と、これまでの解答の記録です。
解説
問 63
不正解ア
UPS（無停電電源装置）は停電や瞬断の際に一定時間電力を供給し、安全なシャットダウンや作業中データの保護を行う装置。電源障害への対策であり、ファイルを使用不能にするランサムウェアの被害低減には役立たない。
不正解イ
データの暗号化は、盗難・漏えい時に第三者が中身を読めなくする機密性の対策。ランサムウェアは逆にファイルを暗号化して人質に取る攻撃なので、利用者側で暗号化しておいても感染後にファイルを使用可能な状態へ復旧する助けにはならない。
- ウ
正解 ランサムウェアは PC 内のファイルを暗号化するなどして使用できない状態にし、復旧と引き換えに金銭を要求するマルウェアである。被害を低減させる最も有効な対策は「データのバックアップ」。普段から別の媒体やネットワーク上に切り離してバックアップを取っておけば、たとえファイルが暗号化されても身代金を払うことなくバックアップから復元でき、業務への影響を最小限に抑えられる。よって正解はウ。
不正解エ
ログインパスワードの変更は不正アクセスやなりすまし対策としては有効だが、すでに暗号化され使用不能になったファイルを元に戻すことはできず、ランサムウェアの被害そのものを低減する効果はない。
ここがポイント
- ランサムウェアはファイルを暗号化等で使用不能にし金銭を要求するマルウェアで、最有効な備えは別媒体への定期バックアップ（復元できれば身代金不要）。
- 対策は守る対象を見極めて選ぶ。暗号化＝機密性、UPS＝電源障害、パスワード変更＝不正アクセスと、各対策が効く脅威を区別する。
用語