問100の正解: ウテクノロジ系／セキュリティ
社内に設置された無線 LAN ネットワークに接続している業務用のPCで、インターネット上のある Web サイトを閲覧した直後、Web ブラウザが突然終了したり、見知らぬファイルが作成されたりするなど、マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
この設問が問うていること
マルウェア感染の疑いが発生したPCに対する、ネットワークを通じた被害拡大を防ぐための初期対応について問う設問です。
アWeb ブラウザを再インストールする。
選択肢アの解説: Webブラウザを再インストールしても、起動中のマルウェア自体は終了・削除されないため、適切な初動対応ではありません。
イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
選択肢イの解説: 定義ファイルの更新やスキャンは必要ですが、ネットワーク経由での被害拡大を防ぐため、スキャンを行う前にネットワークから切り離す必要があります。
ウ無線LANとの通信を切断し、PCをネットワークから隔離する。正解
選択肢ウの解説: 無線LANを切断しPCをネットワークから隔離することで、外部への情報送信や他のPCへの二次感染を防ぐことができるため、最優先の行動として適切です。
エ無線通信の暗号化方式を変更する。
選択肢エの解説: 暗号化方式の変更は今後のセキュリティ対策であり、すでに発生した感染被害の拡大防止には役立ちません。
総合解説
マルウェア感染が発生または疑われる際のインシデントハンドリングにおける初期対応（初動対応）を問う問題です。 ・マルウェアの多くは、感染後にインターネット上のサーバ（C&Cサーバ）と通信して追加の悪意あるプログラムをダウンロードしたり、収集した機密情報を外部に漏えいさせたりします。また、社内のローカルネットワークを介して周囲のコンピュータへ次々と二次感染を広げていきます。 ・これらを防止するため、感染疑いのPCを見つけた際は、直ちに無線LANとの接続を切り、または有線LANケーブルを抜いて、PCをネットワークから物理的・論理的に隔離することが最優先かつ鉄則の行動となります。 したがって、正解は選択肢cです。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）