A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソフトという）が有効にされている。ある日，総務部の情報セキュリティリーダーであるC課長は，部下のDさんから，次の連絡を受けた。・A社のPCのWebブラウザでWebサイトを閲覧していたところ，PCがマルウェアに感染しているとの警告画面（以下，警告画面という）が全画面に表示された。・警告画面が表示されたあと何もPCの操作をせずに直ちにC課長に連絡をした。C課長は，情報システム部に報告した。情報システム部はDさんのPCを確認し，数時間後，次のとおり報告した（図1参照）。A社では，警告画面が表示された場合の適切な対応について全従業員に周知することにした。周知すべきことはどれか。解答群のうち，最も適切なものを選べ。

選択肢

• ア警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
• イ警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法
• ウ警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
• エ警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
• オ警告画面に表示されている，Xソフトの製品のロゴが，製品開発元のWebサイトに掲載されている正規の製品のロゴと同じである場合は，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法

正解と解説

正解：イ 警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法

この警告画面は、正規のマルウェア対策ソフトのロゴをまねてPCが感染したと信じ込ませ、偽のツールを入れさせたり電話をかけさせたりする偽警告（サポート詐欺）の典型です。実際にはスキャンでマルウェアは検出されておらず、画面はWebサイトが表示しているにすぎません。したがって指示には一切従わず、ブラウザを終了させるのが正しい対応で、その具体的な操作方法まで周知しておく必要があります。

選択肢ごとの解説

• ア急がせるのは冷静な判断をさせないための手口で、従ってはいけません。
• イ正解。指示に従わずWebブラウザを終了させ、その手順まで周知します。
• ウ正規の対策ソフトを外させるのは攻撃者の思うつぼで、極めて危険です。
• エ表示された電話番号はサポートを装った詐欺の窓口であり、連絡してはいけません。
• オロゴは容易に模倣できるため、本物らしく見えることは信頼の根拠になりません。

同じ分野の他の問題

• A社は輸入食材を扱う商社である。ある日、経理課のB課長は、A社の海外子会社であるC社のDさんから不審な点がある電子メール…2022年度 公開問題 科目A・B 問60
• A社は、SaaS形式の給与計算サービス（以下、Aサービスという）を法人向けに提供する、従業員100名のIT会社である。A…2022年度 公開問題 科目A・B 問55
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2022年度 公開問題 科目A・B 問49
• BEC（Business E-mail Compromise）に該当するものはどれか。2022年度 公開問題 科目A・B 問13
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2016年度 秋期 午前 問25