ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問92 ランサムウェアの被害を減らす

ITパスポート 令和7年度 公開問題、全100問のうちの問92。

出典：令和7年度 ITパスポート試験 公開問題 問92

従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。

  1. アPC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
  2. イPC に多要素認証の仕組みを導入する。
  3. ウPC の HDD を暗号化する。
  4. エPC へのログイン時に，パスワードを複数回間違えたら，当該 ID をロックする。
答えと解説を開く

正解はアです。

ランサムウェアは、PC やファイルサーバのデータを勝手に暗号化して使えなくし、元に戻すことと引き換えに身代金を求める不正なプログラムです。感染したあとの損害を軽くするには、データを元に戻せるようにしておくことが大切です。バックアップを定期的に取っておけば、暗号化されたデータを復元できます。ただし、バックアップがネットワークにつながったままだと、それも一緒に暗号化されるおそれがあります。そのため、ネットワークから切り離して保管します。だから正解はアです。

ほかの選択肢が違う理由

  • イ多要素認証は、他人のなりすましによる不正なログインを防ぐ対策です。感染したあとにデータが暗号化される損害を減らすものではありません。
  • ウHDD の暗号化は、PC を盗まれたときに中身を読まれないための対策です。ランサムウェアによる暗号化からデータを取り戻すことはできません。
  • エパスワードを何回も間違えたときのロックは、パスワードを総当たりで試す攻撃を防ぐ対策です。感染後の損害を減らすものではありません。

仕組み

対策は、感染を防ぐ「予防」と、感染したあとの「被害の軽減」に分けて考えます。この問は被害の軽減を問うているので、データを戻せるバックアップが答えになります。

バックアップは、ネットワークから切り離した場所 (オフライン) にも置いておくと、ランサムウェアに一緒に暗号化されにくくなります。