社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

テクノロジ系

ア Webブラウザを再インストールする。

なぜ違う: 感染を放置したまま再インストールしても拡散を防げず最初の行動として不適切。

イ マルウェア対策ソフトのマルウェア定義ファイルを最新にする。

なぜ違う: 定義ファイルの更新は有用だが,ネットワーク接続を維持したままでは拡散の危険があり最初に行うべきではない。

ウ 無線LANとの通信を切断し,PCをネットワークから隔離する。
エ 無線通信の暗号化方式を変更する。

なぜ違う: 暗号化方式の変更はマルウェア感染への対処にならず無関係である。

正解: ウ

要点: 最初に通信を切断しPCをネットワークから隔離する。

マルウェア感染が疑われる場合,被害拡大や感染拡散を防ぐため,最初に無線LANとの通信を切断してPCをネットワークから隔離することが適切である。

この問題に出てくる用語

関連キーワード: マルウェア対応・インシデント対応

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和4年度 ITパスポート試験 公開問題 問100