分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和4年度の100問の一覧
ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 PC から切り離して保管したバックアップがあれば、ファイルを暗号化されたあとでもそこから戻せます。つないだままにしないので、バックアップまで暗号化されにくくなります。
イ× サービスごとに ID とパスワードを変えるのは、1か所で漏れたパスワードをほかのサービスで悪用される被害を防ぐ対策です。暗号化されたファイルは戻りません。
ウ× マルウェア対策ソフトによる検査は、感染に気づく・防ぐための対策です。ファイルを暗号化されてしまったあとの損害は小さくできません。
エ× WPA2 による暗号化は、無線LAN の通信を盗み見られないための対策です。ランサムウェアの損害を軽くする働きはありません。
解説
ランサムウェアは、PC やサーバのファイルを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求するマルウェアです。対策には、感染しないための対策と、感染してしまったあとの損害を小さくする対策の2種類があります。シラバス（新制度の案）は、ランサムウェア対策として「データのバックアップ，バックアップ分離，イミュータブルバックアップ」を挙げています。
問題は「損害を受けてしまった場合を想定して」と、感染したあとの対策を聞いています。暗号化されたファイルを取り戻す手は、別の場所に取っておいたバックアップから戻すことです。PC から取り外せる装置に置くのは、PC につないだままだとバックアップまで暗号化されるおそれがあるからです。残りの3つは、別の脅威への対策か、感染を防ぐ側の対策です。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問56。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。