分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。
正解と解説
正解：ウ
ア× UPS（無停電電源装置）は、停電したときにしばらく電力を送り続ける装置です。停電への備えで、使えなくされたファイルは戻りません。
イ× 自分でデータを暗号化しても、ランサムウェアはそのファイルをさらに暗号化して使えなくできます。暗号化は盗み見への対策です。
ウ○ 正解 バックアップがあれば、使えなくされたファイルを元に戻せます。被害を小さくする対策です。
エ× パスワードの変更は不正ログインへの対策の1つですが、すでに使えなくされたファイルを元に戻すことはできません。
解説
ランサムウェアは、PCのファイルを勝手に暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。対策には、感染を防ぐもの（ソフトウェアの更新など）と、感染したあとの被害を小さくするものがあります。
問われているのは後者の「被害を低減させる」対策です。ファイルが使えなくなっても、バックアップがあればそこから元に戻せるので、要求に応じずに済みます。シラバスもランサムウェア対策としてデータのバックアップを挙げ、あわせてバックアップ分離（PCやネットワークから切り離して保管する）を挙げています。つないだままのバックアップは、ファイルと一緒に暗号化されてしまうことがあるからです。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問63。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。