基本情報技術者 予想問題｜B 第79問

解説

正解はウ。不審メールは標的型攻撃やフィッシングの入口であり、開封・添付ファイルの実行・URLのクリック・返信は、いずれもマルウェア感染や情報漏洩のリスクを高める行為である。したがって、本文を読まず添付ファイルも開かず、速やかに情報システム部門やCSIRTなどの専門部署へ報告する手順を標準化することが、最初にとるべき行動となる。報告を受けた部門が組織全体への注意喚起や同種メールの遮断を行うことで、被害の拡大を防止できる。アの開封やイの添付実行は感染リスクそのものであり、エの返信は攻撃者に「このアドレスは有効である」と知らせてしまい、さらなる攻撃を招く。基本情報では、標的型攻撃メールへの組織的対応（個人で判断せず報告・共有する）が科目Bの事例問題で頻出である。