業務中に受信した電子メールの添付文書をワープロソフトで開いたら、ワープロソフトが異常終了した。受け取った電子メールがウイルスを含んでいた可能性が考えられる場合、適切な処置はどれか。

選択肢

• アPCをネットワークから切り離した後、OSの再インストールをする。
• イPCをネットワークから切り離した後、速やかにシステム管理部門の担当者に連絡する。
• ウ現象が再発するかどうか、必要ならワープロソフトを再インストールして現象を確かめる。
• エ社員全員にウイルス発生の警告の電子メールを発信する。

正解と解説

正解：イ PCをネットワークから切り離した後、速やかにシステム管理部門の担当者に連絡する。

ウイルス感染が疑われる場合は、まず被害の拡大を防ぐことが最優先である。ネットワークから切り離して他の機器への感染を止め、次に速やかにシステム管理部門へ連絡して指示を仰ぐのが正しい手順である。自己判断での再インストールや再現操作は証拠を失わせたり被害を広げたりするおそれがあり、全社員への独断のメール送信も混乱を招くため避けるべきである。

選択肢ごとの解説

• ア自己判断での再インストールは原因究明の手掛かりを失わせる。
• イ隔離したうえで管理部門へ速やかに連絡するという、正しい初動対応。
• ウ現象を再発させる操作は感染を広げるおそれがあり不適切。
• エ警告の発信は管理部門が統一して行うべきで、個人の独断は混乱を招く。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70