感染端末の隔離とは？

感染端末の隔離とは、マルウェア感染などが疑われる端末を、社内ネットワークや外部との通信から切り離す初動対応。被害の拡大を止めることが目的で、原因の究明より優先される。電源を落とすかどうかの判断も、あらかじめ手順書に定めておく。

かんせんたんまつのかくり

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

感染端末の隔離の意味

マルウェア感染などが疑われる端末を、社内ネットワークや外部との通信から切り離す初動対応。被害の拡大を止めることが目的で、原因の究明より優先される。電源を落とすかどうかの判断も、あらかじめ手順書に定めておく。

経理端末で身に覚えのないファイル名の変化に気づいた担当者が、手順書のとおりLANケーブルを抜き、無線も切ってから情報システム部門へ連絡した。共有フォルダへの被害はその1台の範囲にとどまった。

「まず再起動」「まずウイルス駆除」は誤りである。再起動でメモリ上の手掛かりが消え、駆除は原因の調査を難しくする。切り離しを先に行い、調査は専門の部門に任せるのが原則。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。