基本情報技術者 一問一答｜B 第235問

解説

不審メールを受け取った際の最初の対応は、添付ファイルの実行や本文中のリンクのクリックをせず、情報システム部門やセキュリティ担当（CSIRT）へ速やかに報告することである。報告を受けた部門が組織として注意喚起・調査を行うことで、同じメールを受け取った他の従業員への被害拡大を防げる。誤答肢の開封して内容確認はマルウェア感染や攻撃成立のリスクを高め、添付ファイル実行は感染行為そのものであり、返信して確認は攻撃者に宛先が有効であると教えて更なる攻撃を招く。標的型攻撃メールは取引先や上司を装うため見た目では判別が難しく、「怪しいと思ったら触らず報告」が鉄則である。報告をためらわせない組織風土づくりが重要という観点も科目Bで頻出である。