平成29年度 春期 ITパスポート試験 問82
テクノロジ／セキュリティ企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していた PC がウイルス感染を強く疑う挙動を示した。この PC の使用者がまず最初に取るべき行動として，適切なものはどれか。
出典：平成29年度 春期 ITパスポート試験 問82
- アウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
- イその電子メールを削除し，PC を再起動する。
- ウネットワークから PC を切り離してシステム管理者に連絡する。
- エハードディスクを初期化の上，OS を再インストールする。
正解：ウ
解説
ウイルス感染が疑われるときは，まず被害が他の PC やサーバに広がらないよう，LAN ケーブルを抜くなどして PC をネットワークから切り離し，システム管理者に連絡して指示を仰ぎます。自分の判断で駆除や初期化を進めると，原因調査に必要な証拠を失うおそれもあります。
選択肢ごとの解説
- ア誤り。駆除を試みる前に，まず被害の拡大を防ぐための隔離が必要です。また，ネットワークにつないだままの更新作業は感染拡大の危険があります。
- イ誤り。メールの削除や再起動では感染への対処になりません。再起動で状況が悪化したり，証拠が失われたりするおそれもあります。
- ウ正しい。被害の拡大を防ぐためにネットワークから切り離し，システム管理者に連絡するのが最初の行動です。
- エ誤り。初期化や再インストールは，管理者の指示や原因調査の後に判断することで，最初に行う行動ではありません。