ITパスポート｜情報セキュリティ対策 問18

解説

ウイルスに感染した疑いがあるときは、まずネットワークから切り離して被害の拡大を防ぎ、システム管理者に連絡して指示を受けます。自分で勝手に処理すると、証拠が失われたり、被害が広がったりするおそれがあります。

• ア ネットワークにつないだまま作業すると、感染が広がるおそれがあります。まず切り離して連絡します。
• イ メールを削除したり再起動したりすると、調査に必要な情報が失われるおそれがあります。
• ウ 正解。ネットワークから切り離して、システム管理者に連絡します。
• エ 初期化すると、感染の経路や被害の調査ができなくなります。