ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問94: 職場のPCを使用していたところ,ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして,適切なものはどれか。

正解

ウ. ネットワークからの切断

正答率 85.2%（1,341人中 1,143人が正解）

問題の解説

ウイルスの検出時は、被害の拡大を防ぐことを最優先にする。感染したPCがネットワークにつながったままだと、ほかの機器へ感染を広げたり、情報を外部へ送信したりするおそれがあるため、まずLANケーブルを抜くなどして切り離す。その後、管理者に連絡して指示を受ける。

選択肢ごとの解説

• ア再起動してもウイルスの拡散は止められず、調査に必要な情報が失われることもある。ネットワークを切り離すことより優先するものではない。
• イ感染したPCから電子メールを送ると、ウイルスをほかの人へ広げるおそれがある。連絡は、切り離したあとに、電話など別の手段で管理者に行う。
• ウ正しい。ネットワークから切り離せば、ウイルスが他の機器へ感染を広げたり、情報を外部へ送信したりするのを防げる。
• エ感染している可能性のあるファイルをバックアップすると、ウイルスごと複製してしまうおそれがある。直ちに行うべき対応でもない。