問100
頻出度★★★
社内に設置された無線 LAN ネットワークに接続している業務用の PC で, インターネット上のある Web サイトを閲覧した直後, Web ブラウザが突然終了したり, 見知らぬファイルが作成されたりするなど, マルウェアに感染した可能性が考えられる事象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。
令和4年度 ITパスポート試験 問100
这道题的解析和你的作答记录。
解説
問 100
错误ア
重新安装 Web 浏览器既不能进行原因调查，也无法防止损害扩大。感染未必只是浏览器本体的损坏，还可能潜藏在其他文件或系统之中，因此作为最先应采取的行动并不恰当。
错误イ
更新恶意软件定义文件作为清除的准备是有效的，但那是在隔离并阻止损害扩大之后的步骤。在仍连接着网络进行更新与扫描期间，感染也可能继续扩散，因此作为最先的行动，其顺序是错误的。
- ウ
正解 当怀疑感染恶意软件时，使用者最先应采取的行动是「阻止损害进一步扩大」。如果让已感染的 PC 继续连接在网络上，恶意软件就可能向公司内的其他终端扩散、与外部攻击者通信窃取信息，或者使 PC 被远程控制。因此，断开与无线 LAN 的通信、将 PC 从网络中隔离，就能切断损害扩散的链条，使 PC 处于之后可以安全进行调查与清除的状态。这就是选项「ウ」为正确答案的理由。
错误エ
更改无线通信的加密方式是针对通信被窃听的防范措施，并不能应对已经在 PC 内部发生的恶意软件感染。它既无助于防止感染扩大，也无助于清除，因此并不恰当。
ここがポイント
- 怀疑感染恶意软件时的初步行动是「从网络中隔离，阻止损害扩大」（事件响应的第一步＝遏制）。
- 重新安装、更新定义文件、更改加密方式等恢复与强化措施，都是在隔离并确保安全之后才进行的步骤。
用語