セキュリティ
ITパスポート試験｜社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した…
社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
アWebブラウザを再インストールする。
イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
ウ無線LANとの通信を切断し，PCをネットワークから隔離する。
エ無線通信の暗号化方式を変更する。
正解
ウ．無線LANとの通信を切断し，PCをネットワークから隔離する。
マルウェアが活動中の状態でネットワークに繋がっていると、他のPCへの感染拡大・C&Cサーバへのデータ送信・ランサムウェアによるファイル暗号化が次々と進行する。「最初の行動」として最優先すべきは被害の封じ込め（コンティンメント）であり、物理的にネットワーク接続を遮断することがそれに当たる。その後の調査・駆除・再発防止は二次行動として行う。
?選択肢ごとの解説
ア ×Webブラウザの再インストールはマルウェア感染源の一部を除去する可能性があるが、既に感染したPCがネットワークに接続されたままでは他ホストへの攻撃や情報送信が続…
イ ×マルウェア定義ファイルの更新自体は有効な対策だが、定義ファイルを最新にするためにはネットワーク接続が必要であり、感染中のPCをインターネットに繋いだ状態でダウン…
ウ ○マルウェアが活動中の状態でネットワークに繋がっていると、他のPCへの感染拡大・C&Cサーバへのデータ送信・ランサムウェアによるファイル暗号化が次々と進行する。「最初の行動」として最優先すべきは被害の封じ込め（コンティンメント）であり、物理的にネットワーク接続を遮断することがそれに当たる。その後の調査・駆除・再発防止は二次行動として行う。
エ ×無線通信の暗号化方式変更はWi-Fiの盗聴対策であって、すでに感染しているPCのマルウェア活動を止める効果はなく、最初の行動としては的外れである。
セキュリティの他の問題
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれかランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれかa～dのうち，ファイアウォールの設置によって実現できる事項として，適切なものだけを全て挙げたものはどれか。外部に公開するWe…電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。可用性が向上する。完全性が向上する。…サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利…バイオメトリクス認証に関するA社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシス…IoTデバイスにおけるセキュリティ対策の
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r4k-q100