セキュリティ
ITパスポート試験|従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として,適切なものはどれか
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として,適切なものはどれか。
アPCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し,ネットワークから切り離して保管する。
イPCに多要素認証の仕組みを導入する。
ウPCのHDDを暗号化する。
エPCへのログイン時に,パスワードを複数回間違えたら,当該IDをロックする。
正解
ア.PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し,ネットワークから切り離して保管する。
ランサムウェアに感染すると、接続中のファイルサーバやネットワークドライブ上のデータも暗号化される。ネットワークから切り離してオフラインで保管したバックアップデータは感染の影響を受けないため、暗号化被害を受けたデータを身代金を支払わずに復元できる。これが「損害を軽減する対策」として最も直接的に機能する。
?選択肢ごとの解説
ア ○ランサムウェアに感染すると、接続中のファイルサーバやネットワークドライブ上のデータも暗号化される。ネットワークから切り離してオフラインで保管したバックアップデータは感染の影響を受けないため、暗号化被害を受けたデータを身代金を支払わずに復元できる。これが「損害を軽減する対策」として最も直接的に機能する。
イ ×多要素認証はアカウントへの不正ログインを防ぐ認証強化の手段であり、すでに感染したPC内部でのランサムウェアの動作や、感染後のファイル暗号化による損害を軽減する効…
ウ ×PCのHDD暗号化(BitLockerなど)はPCが盗難・紛失された場合にデータ漏洩を防ぐ対策であり、ランサムウェアは正規ユーザのセッション権限でファイルを暗号…
エ ×ログインアカウントのロックアウトは、ブルートフォース攻撃など不正ログイン試行を防ぐための対策であり、すでにPCに侵入・実行されたランサムウェアの動作を止める手段…
セキュリティの他の問題
無線LANで使用するWPA2の機能として,適切なものはどれかPCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として,適切なものはどれかインターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか職場のPCに適用する情報セキュリティ対策a~cのうち,マルウェア対策ソフトの導入のほかに,マルウェア感染を防止するための対策…PKI(公開鍵基盤)の特徴として,適切なものはどれかデジタル署名やブロックチェーンで用いられるハッシュ関数には,SHA-256,SHA-512などがある。このようなハッシュ関数…ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として,適切なものはどれか情報セキュリティ対策を,"技術的セキュリティ対策","人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき,"…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r7k-q92
