ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問94: 職場のPCを使用していたところ,ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして,適切なものはどれか。

問題本文

職場のPCを使用していたところ,ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして,適切なものはどれか。

選択肢

• ア.PCの再起動
• イ.電子メールによる職場内への通知
• ウ.ネットワークからの切断
• エ.ファイルのバックアップ

正解

ウ. ネットワークからの切断

解説

ウイルス検出時の初動対応として最優先すべきことは,感染拡大と情報漏えいを防ぐためのネットワーク切断である。感染した状態でネットワークに接続し続けると,他の端末への横感染,外部C&Cサーバへの通信,情報の窃取などのリスクが続く。切断後に所定の連絡先(システム管理部門等)へ報告し,組織の対応手順に従う。正解はウ。

選択肢ごとの解説

• ア.ウイルス検出直後の再起動は,マルウェアによっては状況を悪化させる可能性があり(自動起動の設定,ファイル破壊の加速等),また感染の証跡となるメモリ上の情報が失われる可能性もある。まずネットワーク切断を行うことが優先。
• イ.感染の可能性があるPCから社内ネットワークを経由してメールを送信すると,そのメールにマルウェアが添付されるリスクや,送信行為自体がネットワーク感染拡大につながる可能性がある。連絡は別の手段(電話,別の端末等)で行うべき。
• ウ.ネットワークからの切断はウイルス感染時の最初の対応として最も重要な措置である。LANケーブルの抜き取りやWi-Fiの無効化によって,他の端末への感染拡大と外部への不正通信を最小化できる。正解。
• エ.感染後にバックアップを取得すると,ウイルスに感染したファイルもバックアップに含まれてしまい,復旧時に再感染するリスクがある。また外付けドライブやネットワーク共有へのバックアップ操作がさらなる感染拡大につながる可能性もある。