問題
社内に設置された無線LANネットワークに接続している業務用のPCで、インターネット上のあるWebサイトを閲覧した直後、Webブラウザが突然終了したり、見知らぬファイルが作成されたりするなど、マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
選択肢
- 1Webブラウザを再インストールする。
- 2マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- 3無線LANとの通信を切断し、PCをネットワークから隔離する。
- 4無線通信の暗号化方式を変更する。
正解
3. 無線LANとの通信を切断し、PCをネットワークから隔離する。
詳しい解説を見る解説を閉じる
解説
マルウェア感染が疑われる場合、最優先で行うべきは被害の拡大防止である。ネットワークを介して他端末への感染拡大や外部への情報漏えいを防ぐため、まずPCをネットワークから物理的・論理的に切り離す。ア、イ、エはいずれも対応として有効になり得るが、隔離後に行うべき対応であり、最初の行動として最も適切なのはウ。（出典: 令和4年度分 ITパスポート試験 問100）
一問一答
全200問を繰り返し学習