従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として、適切なものはどれか。

選択肢

• アPCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し、ネットワークから切り離して保管する。
• イPCに多要素認証の仕組みを導入する。
• ウPCのHDDを暗号化する。
• エPCへのログイン時に、パスワードを複数回間違えたら、当該IDをロックする。

正解と解説

正解：ア PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し、ネットワークから切り離して保管する。

ランサムウェアはネットワーク越しに到達できるファイルまで暗号化するため、常時接続された保存先だけではバックアップごと被害を受けます。定期的に取得した控えをネットワークから切り離して保管しておけば、暗号化されても復元でき、被害を大きく減らせます。

選択肢ごとの解説

• ア切り離して保管した控えから復元でき、被害を軽減できます。
• イ不正ログインの防止には有効ですが、暗号化被害の軽減にはなりません。
• ウ盗難時の情報漏えい対策であり、暗号化されたファイルは戻せません。
• エパスワード試行への対策であり、感染後の損害軽減にはつながりません。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55