セキュリティ
ITパスポート試験|職場のPCを使用していたところ,マルウェア対策ソフトでマルウェアを検出した旨のメッセージが表示された。このPCで…
職場のPCを使用していたところ,マルウェア対策ソフトでマルウェアを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして,適切なものはどれか。
アPCの再起動
イ電子メールによる職場内への通知
ウネットワークからの切断
エファイルのバックアップ
正解
ウ.ネットワークからの切断
マルウェアに感染したPCをネットワークに接続したままにすると、他のPCへの感染拡大やC&Cサーバへの情報送信が続くリスクがある。ネットワーク切断はその連鎖を即座に断ち切る最優先措置である。
?選択肢ごとの解説
ア ×「PCの再起動」はメモリ常駐型マルウェアを一時的に停止させることはあるが、ファイルに書き込まれたマルウェアは再起動後も復活し、感染拡大防止にはならない。むしろ再…
イ ×「電子メールによる職場内への通知」は周知活動であり、感染したPCが依然ネットワークに接続されたままでは通知している間にも拡大が続く。通知は切断後の手順である。
ウ ○マルウェアに感染したPCをネットワークに接続したままにすると、他のPCへの感染拡大やC&Cサーバへの情報送信が続くリスクがある。ネットワーク切断はその連鎖を即座に断ち切る最優先措置である。
エ ×「ファイルのバックアップ」は既に感染したファイルをバックアップ先へ複製・汚染するおそれがある。感染状態でのバックアップはインシデントを拡大させる行為である。
セキュリティの他の問題
バイオメトリクス認証の例として,適切なものはどれか次のような認証方式の特徴に関する記述として,適切なものはどれか。利用者は認証用のマトリクス表における位置,順序情報だけを記憶…情報セキュリティにおけるデジタルフォレンジックスの説明として,適切なものはどれか電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのシステムの利用者を認証するための方式に関するHTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれかMDM(Mobile Device Management)の説明として,適切なものはどれか社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として,最も適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h29a-q94
