平成21年度 春期 ITパスポート試験 問84
テクノロジ／セキュリティ業務中に受信した電子メールの添付文書をワープロソフトで開いたら，ワープロソフトが異常終了した。受け取った電子メールがウイルスを含んでいた可能性が考えられる場合，適切な処置はどれか。
出典：平成21年度 春期 ITパスポート試験 問84
- アPC をネットワークから切り離した後，OS の再インストールをする。
- イPC をネットワークから切り離した後，速やかにシステム管理部門の担当者に連絡する。
- ウ現象が再発するかどうか，必要ならワープロソフトを再インストールして現象を確かめる。
- エ社員全員にウイルス発生の警告の電子メールを発信する。
正解：イ
解説
ウイルス感染が疑われるときは，被害の拡大を防ぐために，まず PC をネットワークから切り離します。その上で，自分で判断して対処せず，速やかにシステム管理部門の担当者に連絡して，指示を受けます。調査や駆除は，専門の担当者が行うのが適切です。
選択肢ごとの解説
- ア誤り。ネットワークから切り離すのは正しいのですが，自己判断で OS を再インストールすると，原因調査に必要な証拠が失われるおそれがあります。まず管理部門に連絡すべきです。
- イ正しい。ネットワークから切り離して被害の拡大を防ぎ，速やかにシステム管理部門の担当者に連絡して指示を仰ぐのが適切な処置です。
- ウ誤り。ウイルスの疑いがあるのに，PC をつないだまま再現確認を続けると，感染が広がるおそれがあります。
- エ誤り。勝手に全社員へ警告メールを送ると，混乱を招いたり，メールで感染を広げたりするおそれがあります。連絡は管理部門の指示に従って行います。