ITパスポート 令和4年度 問100
社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
正解と解説を見る
正解:ウ
感染が疑われたら、まずネットワークから切り離して他端末への拡散や情報流出を抑えます。無線LAN接続なので、その通信を切る対応が該当します。
ブラウザ再導入や定義更新の前に被害の拡大を防ぎ、組織の担当者へ連絡します。無線の暗号方式を変えても、既に端末内で動くマルウェアを除去できません。