セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
アWebブラウザを再インストールする。
イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
ウ無線LANとの通信を切断し，PCをネットワークから隔離する。
エ無線通信の暗号化方式を変更する。
正解
ウ．無線LANとの通信を切断し，PCをネットワークから隔離する。
マルウェアが活動中の状態でネットワークに繋がっていると、他のPCへの感染拡大・C&Cサーバへのデータ送信・ランサムウェアによるファイル暗号化が次々と進行する。「最初の行動」として最優先すべきは被害の封じ込め（コンティンメント）であり、物理的にネットワーク接続を遮断することがそれに当たる。その後の調査・駆除・再発防止は二次行動として行う。
?選択肢ごとの解説
ア ×Webブラウザの再インストールはマルウェア感染源の一部を除去する可能性があるが、既に感染したPCがネットワークに接続されたままでは他ホストへの攻撃や情報送信が続…
イ ×マルウェア定義ファイルの更新自体は有効な対策だが、定義ファイルを最新にするためにはネットワーク接続が必要であり、感染中のPCをインターネットに繋いだ状態でダウン…
ウ ○マルウェアが活動中の状態でネットワークに繋がっていると、他のPCへの感染拡大・C&Cサーバへのデータ送信・ランサムウェアによるファイル暗号化が次々と進行する。「最初の行動」として最優先すべきは被害の封じ込め（コンティンメント）であり、物理的にネットワーク接続を遮断することがそれに当たる。その後の調査・駆除・再発防止は二次行動として行う。
エ ×無線通信の暗号化方式変更はWi-Fiの盗聴対策であって、すでに感染しているPCのマルウェア活動を止める効果はなく、最初の行動としては的外れである。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r4k-q100