問92
頻出度★★★
従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として, 適切なものはどれか。
令和7年度 ITパスポート試験 問92
这道题的解析和你的作答记录。
解説
問 92
- ア
正解 勒索软件是一种会加密 PC 或文件服务器上的数据、并以解密为交换条件勒索钱财的恶意软件。在感染之后的「减轻损失（确保可恢复性）」中最有效的，是另外保留一份勒索软件无法改写的正常备份。选项ア是：定期获取文件服务器 HDD 的备份，然后把备份介质从网络断开后单独保管。这样一来，即便感染通过网络扩散，备份本身也不会被加密，发生损害后仍能恢复数据，从而无需支付赎金即可恢复业务。因此它是减轻损失的恰当对策示例。
错误イ
多因素认证是强化身份核验、防止非法登录（冒充）的对策。它在 ID／口令泄露时对抑制非法访问有效，但对于已被感染的 PC 因勒索软件造成的数据被加密这一损害本身，并没有减轻效果。
错误ウ
对 PC 的 HDD 加密，是防止在被盗或丢失时数据被第三方读取而造成信息泄露的对策。由于勒索软件会把用户本可解密、可使用状态下的数据再次覆盖加密，因此即便 HDD 已加密，也无法防止感染造成的损害（数据变得无法使用）。
错误エ
在口令输错多次后锁定该 ID，是防止暴力破解（穷举）攻击等非法登录的账户锁定对策。它与减轻勒索软件感染后的数据损害无关。
ここがポイント
- 勒索软件防护的关键，是定期获取「与网络断开的离线备份」，确保即便感染扩散也不会被加密的恢复手段。
- 要区分损害的「减轻（恢复）」与损害的「预防（强化认证、账户锁定、加密）」。多因素认证、账户锁定、HDD 加密都是针对非法访问或信息泄露的对策，而不是减轻勒索软件加密损害本身的措施。
用語