ITパスポート｜情報セキュリティ対策 問1

解説

マルウェアに感染した疑いがあるときは、まず、ほかの PC やサーバに感染が広がったり、情報が外部に送られたりするのを防ぐことが最優先です。そのために、PC をネットワークから切り離します。その後、管理者に報告して指示を受けます。

• ア Web ブラウザを入れ直しても、マルウェアは取り除けません。
• イ 定義ファイルの更新にはネットワークへの接続が必要で、その間に感染が広がるおそれがあります。最初に行うことではありません。
• ウ 正解。まずネットワークから隔離して、被害の拡大を防ぎます。
• エ 暗号化方式を変えても、すでに感染したマルウェアへの対処にはなりません。