分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和7年度の100問の一覧
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 ネットワークから切り離したバックアップは、感染しても一緒に暗号化されません。そこからデータを戻せるので、損害を小さくできます。
イ× 多要素認証は、他人がなりすましてログインするのを防ぐ対策です。感染した後にデータを暗号化される損害は軽減できません。
ウ× HDD の暗号化は、PC を盗まれたときに中身を読まれないようにする対策です。PC が動いている間はランサムウェアからも中身が見えるので、データを暗号化される損害は防げません。
エ× パスワードを何回も間違えたら ID をロックするのは、パスワードを推測して不正にログインされるのを防ぐ対策です。感染後の損害を軽減するものではありません。
解説
ランサムウェアは、感染した PC や、そこからつながるファイルサーバのデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求するマルウェアです。被害を小さくする決め手は、暗号化される前のデータを別に持っておくバックアップです。
ただし、バックアップがネットワークにつながったままだと、それごと暗号化されるおそれがあります。バックアップを定期的に取り、ネットワークから切り離して保管しておけば、感染してもデータを戻せるので、損害を軽減できます。シラバス案も、ランサムウェア対策として「データのバックアップ」「バックアップ分離」を挙げています。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問92。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。