問94
頻出度★★★
職場のPCを使用していたところ，ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして，適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問94
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 94信息安全事件应对的初期处置以「防止扩散（隔离）」为最优先
错误ア
重启 PC 是错误的。重启并不能除去感染本身，反而可能让开机时自动运行的恶意软件再次启动。而且内存中残留的痕迹（易失性证据）会丢失，使原因调查变得困难。也起不到防止扩散的作用。
错误イ
通过电子邮件向工作场所内部发出通知是错误的。发送邮件要使用被感染 PC 的网络连接，不应先于断开连接来做。还存在通过被感染 PC 把病毒作为附件扩散出去的危险。虽然联系、报告相关人员是必要的，但应先隔离后再用其他手段进行，并不是「应当立即采取的措施」。
- ウ
正解 ウ 正确。当检测到病毒感染（或疑似感染）时，首先应最优先做的是「防止感染扩散＝隔离」。将 PC 从网络断开连接，就能立即切断病毒向公司内其他 PC 或服务器的传播，以及向外部的非法通信（远程操控、信息外泄）。先把损害控制到最小、加以封堵，再进行向上级报告、清除病毒等后续处理，这才是信息安全事件应对的基本步骤。
错误エ
备份文件是错误的。若原样复制已被感染的文件，就会连病毒一起备份。若保存到网络上的共享位置，还有扩大感染的危险。备份本应在平时进行，并不是检测到感染后立即要做的最优先处理。
ここがポイント
- 信息安全事件应对的初期处置以「防止扩散（隔离）」为最优先。检测到病毒时，先从网络断开连接，阻止传播和非法通信。
- 重启、通知、备份，若都在隔离之前进行，会招致损害扩大或证据丢失，因此应在封堵之后再实施。
用語