令和4年度 ITパスポート試験 問100
テクノロジ／セキュリティ社内に設置された無線 LAN ネットワークに接続している業務用の PC で，インターネット上のある Web サイトを閲覧した直後，Web ブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。この PC の利用者が最初に取るべき行動として適切なものはどれか。
出典：令和4年度 ITパスポート試験 問100
- アWeb ブラウザを再インストールする。
- イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- ウ無線 LAN との通信を切断し，PC をネットワークから隔離する。
- エ無線通信の暗号化方式を変更する。
正解：ウ
解説
マルウェアに感染した可能性があるときに最初に行うべきことは，被害の拡大を防ぐために，その PC をネットワークから切り離して隔離することです。感染したままネットワークにつながっていると，マルウェアが社内の他の PC に広がったり，情報が外部に送信されたりするおそれがあります。隔離したうえで，管理者への連絡，原因の調査，駆除などの対応に進みます。
選択肢ごとの解説
- ア誤り。ブラウザの再インストールは，感染の拡大を防ぐ最初の対応としては適切ではありません。感染の原因を調べる前に行っても効果は不明です。
- イ誤り。定義ファイルの更新は，ネットワーク接続が必要で，感染したまま接続を続けることになり，最初の行動としては適切ではありません。
- ウ正しい。感染の拡大や情報流出を防ぐため，まず無線 LAN との通信を切断して PC を隔離します。
- エ誤り。無線通信の暗号化方式は通信の盗聴対策であり，PC がマルウェアに感染した場合の最初の対応ではありません。