ITパスポート 平成29年春期 問82
企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として，適切なものはどれか。
正解と解説を見る
正解：ウ
感染が疑われたら、まずネットワークから切り離して外部送信や他端末への感染拡大を抑え、管理者へ連絡します。組織の手順に従って調査・復旧を進めることが大切です。
利用者の判断で初期化や再起動をすると、調査に必要な情報が失われる場合があります。ウイルス検査も必要ですが、通信を続けたまま被害を広げない対応を先に行います。