ITパスポート|情報セキュリティ対策 問2
ランサムウェアによる損害を受けてしまった場合を想定して、その損害を軽減するための対策例として、適切なものはどれか。
正解:ア
解説
ランサムウェアは、ファイルを勝手に暗号化して使えなくし、元に戻すことと引換えに金銭を要求するマルウェアです。被害を受けた後でもファイルを元に戻せるように、バックアップを取っておきます。バックアップ先まで暗号化されないように、普段は PC から取り外しておくことが大切です。
- ア 正解。取り外せる装置にバックアップがあれば、暗号化されてもファイルを復元できます。
- イ パスワードの使い回しによる不正ログイン(パスワードリスト攻撃)への対策です。
- ウ 感染を防ぐための対策で、感染した後の損害を軽くする対策ではありません。
- エ 無線 LAN の盗聴への対策です。WPA2(Wi-Fi Protected Access 2)は、無線 LAN の暗号化の規格です。
出典:令和4年度 ITパスポート試験 公開問題 問56(読点「,」を「、」に改変)