セキュリティ

ITパスポート試験職場のPCを使用していたところ,マルウェア対策ソフトでマルウェアを検出した旨のメッセージが表示された。このPCで…

テクノロジ系セキュリティ難易度:normal
職場のPCを使用していたところ,マルウェア対策ソフトでマルウェアを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして,適切なものはどれか。
PCの再起動
電子メールによる職場内への通知
ネットワークからの切断
ファイルのバックアップ
正解
ウ.ネットワークからの切断

マルウェアに感染したPCをネットワークに接続したままにすると、他のPCへの感染拡大やC&Cサーバへの情報送信が続くリスクがある。ネットワーク切断はその連鎖を即座に断ち切る最優先措置である。

?選択肢ごとの解説

ア ×「PCの再起動」はメモリ常駐型マルウェアを一時的に停止させることはあるが、ファイルに書き込まれたマルウェアは再起動後も復活し、感染拡大防止にはならない。むしろ再…
イ ×「電子メールによる職場内への通知」は周知活動であり、感染したPCが依然ネットワークに接続されたままでは通知している間にも拡大が続く。通知は切断後の手順である。
ウ ○マルウェアに感染したPCをネットワークに接続したままにすると、他のPCへの感染拡大やC&Cサーバへの情報送信が続くリスクがある。ネットワーク切断はその連鎖を即座に断ち切る最優先措置である。
エ ×「ファイルのバックアップ」は既に感染したファイルをバックアップ先へ複製・汚染するおそれがある。感染状態でのバックアップはインシデントを拡大させる行為である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。

ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。

登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。

作成・校閲:ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h29a-q94

【ITパスポート試験】職場のPCを使用していたところ,マルウェア対策ソフトでマルウ…|正解「ネットワークからの切断」|ukamiru 過去問