ITパスポート試験 ITパスポート 2009年 (平成21年 春期) 問84: 業務中に受信した電子メールの添付文書をワープロソフトで開いたら,ワープロソフトが異常終了した。受け取った電子メールがウイルスを含んでいた可能性が考えられる場合,

正解

イ. PCをネットワークから切り離した後,速やかにシステム管理部門の担当者に連絡する。

正答率 75.7%（1,060人中 802人が正解）

問題の解説

正解はイ。ウイルス感染の可能性があるときは,まずPCをネットワークから切り離して感染拡大を防ぎ,その後速やかにシステム管理部門の担当者に連絡するのが正しい対応。ア(独断でOS再インストール)は証拠が消える・他PC感染確認できない,ウ(現象再現で確かめる)は感染拡大を招く,エ(全社員へ警告メール)は管理部門経由で行うべきで個人判断は混乱の元.

選択肢ごとの解説

• アOS再インストールは独断で行うべきでない。感染原因の特定や他PCへの広がり調査ができなくなり,証拠も失われる。まずネットワーク切断と管理者連絡.
• イ正解。ウイルス感染可能性がある場合,まずPCをネットワークから切り離して感染拡大を防ぎ,速やかにシステム管理部門の担当者に連絡するのが正しい初動対応.
• ウ誤り。現象が再発するか試すと,そのたびにウイルスが活動し感染拡大やデータ破壊の被害を広げる恐れがある。再現確認は管理者の指示下で行う.
• エ誤り。個人判断で全社員に警告メールを送ると混乱を招き,デマや二次被害につながる恐れ。情報発信は管理部門が公式チャネルで行う.