基本情報技術者 一問一答｜B 第236問

解説

マルウェア感染時の初動対応は、①ネットワークからの隔離（LANケーブル抜線・無線LAN切断）で他端末への感染拡大を防ぎ、②ログやメモリなどの証拠保全を行い、③感染範囲と侵入経路を調査し、④駆除・復旧を実施し、⑤再発防止策を講じる、という順序が正しい。最優先は被害拡大の防止であるため隔離が先頭に来る。誤答肢の業務続行は感染を広げる最悪の対応であり、即フォーマットは復旧を急ぐあまり原因究明に必要な証拠（フォレンジック情報）を消してしまう誤り、ネットワーク永久停止は過剰で業務継続を損なう。「隔離が先、初期化は証拠保全と調査の後」がインシデント対応の鉄則であり、対応を担う組織であるCSIRTの役割と併せて科目Bで頻出のテーマである。