従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。

テクノロジ系

ア PC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し，ネットワークから切り離して保管する。

イ PC に多要素認証の仕組みを導入する。

なぜ違う: 多要素認証は不正ログイン防止策であり，感染後の損害軽減には直接寄与しない。

ウ PC の HDD を暗号化する。

なぜ違う: HDDの暗号化は盗難時の情報漏えい対策であり，ランサムウェアによる暗号化被害は軽減できない。

エ PC へのログイン時に，パスワードを複数回間違えたら，当該 ID をロックする。

なぜ違う: アカウントロックは不正ログイン防止策であり，感染後の損害軽減には寄与しない。

正解: ア

要点: バックアップをネットワークから切り離して保管すれば暗号化被害から復旧できる。

ランサムウェアはファイルを暗号化して使用不能にするため，バックアップデータを定期的に取得し，ネットワークから切り離して保管しておけば，感染時もデータを復旧でき損害を軽減できる。

関連キーワード: ランサムウェア・バックアップ・情報セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度 ITパスポート試験公開問題問92