平成29年度春期 ITパスポート 問82 解説
企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として，適切なものはどれか。
- アウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
- イその電子メールを削除し，PCを再起動する。
- ウネットワークからPCを切り離してシステム管理者に連絡する。
- エハードディスクを初期化の上，OSを再インストールする。
答えを見る
正解 ウネットワークからPCを切り離してシステム管理者に連絡する。
要点ウイルス感染が疑われたらまずネットワークから切り離し管理者へ連絡
解説
ウイルス感染が疑われるときは、他のPCへの感染拡大や情報流出を防ぐため、まずネットワークから切り離し、システム管理者に連絡して指示を受けます。
- ア：定義ファイルの更新はネットワーク接続が必要で、その間に感染が広がるおそれがあるうえ、自己判断での対処になるので誤り。
- イ：メールの削除や再起動は、原因調査のための証拠を失うおそれがあるので誤り。
- エ：初期化と再インストールは、証拠や必要なデータを失うことになり、最初に取る行動ではないので誤り。