令和4年度 ITパスポート 問100 解説
社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
- アWebブラウザを再インストールする。
- イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- ウ無線LANとの通信を切断し，PCをネットワークから隔離する。
- エ無線通信の暗号化方式を変更する。
答えを見る
正解 ウ無線LANとの通信を切断し，PCをネットワークから隔離する。
要点マルウェア感染の疑いがあれば、まずネットワークから切り離す
解説
マルウェア感染が疑われるときに最初に取るべき行動は、PCをネットワークから切り離して隔離することです。感染の拡大や、外部への情報流出を防ぐためです。その後、システム管理者などに報告して指示に従います。
- ア：Webブラウザを再インストールしても、マルウェアの駆除や拡大防止にはならず、証拠を消すおそれもあるので誤り。
- イ：定義ファイルの更新は、ネットワークに接続したまま行うことになり、隔離より優先すべきではないので誤り。
- エ：無線通信の暗号化方式を変更しても、PC内のマルウェアの活動は止められないので誤り。