令和4年度 ITパスポート試験 問56
テクノロジ/セキュリティランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切なものはどれか。
出典:令和4年度 ITパスポート試験 問56
- アPC 内の重要なファイルは,PC から取外し可能な外部記憶装置に定期的にバックアップしておく。
- イWeb サービスごとに,使用する ID やパスワードを異なるものにしておく。
- ウマルウェア対策ソフトを用いて PC 内の全ファイルの検査をしておく。
- エ無線 LAN を使用するときには,WPA2を用いて通信内容を暗号化しておく。
正解:ア
解説
ランサムウェアは,PC 内のファイルを暗号化するなどして使えなくし,元に戻す代わりに金銭を要求するマルウェアです。感染して被害を受けた後でも,重要なファイルのバックアップを取り外し可能な外部記憶装置に保管(普段は PC から切り離しておく)しておけば,ファイルを復元でき,損害を軽減できます。ほかの選択肢は,被害の発生そのものを防ぐ対策や,別の脅威への対策です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。定期的に取った,PC から切り離せるバックアップがあれば,被害後にファイルを復元でき,損害を軽減できます。
- イ誤り。ID やパスワードの使い分けは,不正ログインの被害を抑える対策であり,ランサムウェアによる損害の軽減策ではありません。
- ウ誤り。マルウェア対策ソフトによる検査は,感染を防ぐ・見つけるための対策であり,被害を受けた後に損害を軽減するものではありません。
- エ誤り。WPA2 による無線 LAN の暗号化は,通信の盗聴を防ぐ対策であり,ランサムウェアの被害軽減とは関係ありません。