分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験24-4 情報セキュリティ諸規程年度令和4年度の100問の一覧
社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
正解と解説
正解：ウ
ア× Webブラウザを入れ直しても、ほかの場所に入り込んだマルウェアは残ります。作業しているあいだもネットワークにつながったままで、感染が広がるおそれがあります。
イ× 定義ファイルの更新はインターネットにつないで行うので、そのあいだも感染した PC がネットワークにつながったままになります。最初に取る行動ではありません。
ウ○ 正解 無線LANの通信を切って PC をネットワークから切り離せば、社内のほかの PC やサーバへの感染の広がりを止められます。これが最初に取るべき行動です。
エ× 無線通信の暗号化は、通信を盗み見られないようにする対策です。感染した PC がつながったままなので、感染の広がりは止められません。
解説
PC がマルウェアに感染したおそれがあるとき、ネットワークにつながったままにしておくと、同じネットワークの PC やサーバに感染が広がったり、外部へ情報が送られたりするおそれがあります。そこで、まず LAN ケーブルを抜く、無線LANを切るなどしてPC をネットワークから切り離し、そのうえで社内の情報システム部門などに連絡します。
この PC は無線LANで社内のネットワークにつながっているので、無線LANの通信を切れば切り離せます。感染が疑われたら、原因を調べたり直したりする前に、まずネットワークから切り離して被害を広げないのが最初の行動です。
令和4年度 100問のおわり
令和4年度の100問はここまでです
間違えた分野は教科書で確かめ、試験範囲をひととおり見直したいときは動画講座で1周するのが近道です。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問100。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。