問56
頻出度★★★
ランサムウェアによる損害を受けてしまった場合を想定して, その損害を軽減するための対策例として, 適切なものはどれか。
令和4年度 ITパスポート試験 問56
这道题的解析和你的作答记录。
解説
問 56勒索软件是一种加密文件并索要赎金的恶意软件
- ア
正解 勒索软件是一种会擅自加密 PC 内文件、并以解密为交换条件索要赎金的恶意软件。一旦遭受损害，要把被加密的文件本身恢复原状十分困难，因此「减轻」损害最可靠的方法，是从事先另行保存的备份中进行还原。像选项ア那样，把重要文件定期备份到可从 PC 上取下的外部存储设备中，即使遭受损害后也能从该介质还原，把损失控制到最小。之所以选择可取下的介质，是因为若长期保持连接，感染时连备份也可能被一起加密，而事先将其断开就能避免被牵连受损。因此ア是恰当的。
错误イ
为每个 Web 服务分别使用不同的 ID 和口令，是针对「撞库攻击」的对策——攻击者会拿从某个服务泄露的认证信息去反复尝试登录其他服务。这属于预防账号被盗用的措施，与减轻（恢复）勒索软件损害无关。
错误ウ
用恶意软件防护软件检查 PC 内所有文件，是为了在事前防止或发现感染本身的「预防·检测」措施。本题设想的是「已经遭受损害的情况」，问的是事后的损害减轻，而这种检查并不能把已被加密的文件恢复原状。
错误エ
在使用无线 LAN 时用 WPA2 对通信内容加密，是为了防止通信被窃听的对策。它与从勒索软件造成的文件加密损害中恢复无关，也无助于减轻损害。
ここがポイント
- 勒索软件是一种加密文件并索要赎金的恶意软件。遭受损害后减轻损失的关键在于从备份中还原。
- 备份若长期保持连接，感染时会被一起加密，因此保存到可取下的介质并将其断开才有效（要区分预防·检测的预防措施与事后的恢复措施）。
用語