過去問ドリル

令和7年度 ITパスポート試験 問92

テクノロジ/セキュリティ

従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として,適切なものはどれか。

出典:令和7年度 ITパスポート試験 問92

正解:ア

解説

ランサムウェアは,データを暗号化して使えなくし,元に戻すことと引換えに金銭を要求するマルウェアです。感染しても,ネットワークから切り離して保管しておいたバックアップがあれば,そこからデータを復旧できるため,損害を軽減できます。ネットワークに接続したままだとバックアップも暗号化されるおそれがあるので,切り離して保管する点が重要です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア正しい。ネットワークから切り離したバックアップがあれば,感染後もデータを復旧でき,損害を軽減できます。
  • イ誤り。多要素認証は不正ログインを防ぐための対策で,すでに感染した後の損害を軽減する対策ではありません。
  • ウ誤り。HDDの暗号化は,PCの紛失・盗難時の情報漏えい対策で,ランサムウェアによる被害の軽減にはなりません。
  • エ誤り。ログイン時のIDロックは,パスワードの総当たり攻撃への対策で,ランサムウェア感染後の損害軽減にはなりません。
ITパスポートの過去問を演習モードで解く