セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。
アPCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
イPCに多要素認証の仕組みを導入する。
ウPCのHDDを暗号化する。
エPCへのログイン時に，パスワードを複数回間違えたら，当該IDをロックする。
正解
ア．PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
ランサムウェアに感染すると、接続中のファイルサーバやネットワークドライブ上のデータも暗号化される。ネットワークから切り離してオフラインで保管したバックアップデータは感染の影響を受けないため、暗号化被害を受けたデータを身代金を支払わずに復元できる。これが「損害を軽減する対策」として最も直接的に機能する。
?選択肢ごとの解説
ア ○ランサムウェアに感染すると、接続中のファイルサーバやネットワークドライブ上のデータも暗号化される。ネットワークから切り離してオフラインで保管したバックアップデータは感染の影響を受けないため、暗号化被害を受けたデータを身代金を支払わずに復元できる。これが「損害を軽減する対策」として最も直接的に機能する。
イ ×多要素認証はアカウントへの不正ログインを防ぐ認証強化の手段であり、すでに感染したPC内部でのランサムウェアの動作や、感染後のファイル暗号化による損害を軽減する効…
ウ ×PCのHDD暗号化(BitLockerなど)はPCが盗難・紛失された場合にデータ漏洩を防ぐ対策であり、ランサムウェアは正規ユーザのセッション権限でファイルを暗号…
エ ×ログインアカウントのロックアウトは、ブルートフォース攻撃など不正ログイン試行を防ぐための対策であり、すでにPCに侵入・実行されたランサムウェアの動作を止める手段…
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r7k-q92