シカクマナボ.ITパスポート

ITパスポート 令和4年度 問100

出典:IPA「ITパスポート試験」令和4年度 問100

社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

正解と解説を見る

正解:ウ

感染が疑われたら、まずネットワークから切り離して他端末への拡散や情報流出を抑えます。無線LAN接続なので、その通信を切る対応が該当します。

ブラウザ再導入や定義更新の前に被害の拡大を防ぎ、組織の担当者へ連絡します。無線の暗号方式を変えても、既に端末内で動くマルウェアを除去できません。

条件を選んで演習する