問63
頻出度★★★
PC に保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として, 適切なものはどれか。
令和8年度 ITパスポート試験 問63
这道题的解析和你的作答记录。
解説
問 63
错误ア
UPS（不间断电源装置）是在停电或瞬时断电时在一定时间内继续供电、用于安全关机和保护正在处理的数据的设备。它是针对电源故障的措施，对降低使文件无法使用的勒索软件造成的损害没有帮助。
错误イ
对数据进行加密是一种保密性措施，使数据在被盗或泄露时第三方无法读取其内容。而勒索软件恰恰是通过加密文件将其挟为人质的攻击，所以即便用户一方事先加密，在感染后也无助于把文件恢复到可使用的状态。
- ウ
正解 勒索软件是一种通过加密等手段使 PC 内的文件变得无法使用，并以恢复为交换条件索要钱财的恶意软件。降低损害最有效的措施是「对数据进行备份」。如果平时就把备份保存在另外的介质上或与网络隔离的位置，那么即使文件被加密，也无需支付赎金就能从备份中恢复，从而把对业务的影响降到最低。因此正确答案是ウ。
错误エ
更改登录口令对防范非法访问和身份冒充是有效的，但无法把已经被加密、变得无法使用的文件还原，因而对降低勒索软件本身造成的损害没有作用。
ここがポイント
- 勒索软件是一种通过加密等手段使文件无法使用并索要钱财的恶意软件，最有效的防范是定期在其他介质上备份（只要能恢复就无需支付赎金）。
- 选择措施时要看清要保护的对象。加密＝保密性、UPS＝电源故障、更改口令＝非法访问，要区分每项措施所针对的威胁。
用語