令和4年度 ITパスポート 問56 解説
ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。
- アPC内の重要なファイルは，PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
- イWebサービスごとに，使用するIDやパスワードを異なるものにしておく。
- ウマルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
- エ無線LANを使用するときには，WPA2を用いて通信内容を暗号化しておく。
答えを見る
正解 アPC内の重要なファイルは，PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
要点ランサムウェアの被害軽減には取り外せる媒体へのバックアップ
解説
ランサムウェアは、PC内のファイルを暗号化して使えなくし、元に戻すことと引換えに金銭を要求するマルウェアです。重要なファイルを、PCから取り外せる外部記憶装置に定期的にバックアップしておけば、暗号化されてもバックアップから復旧でき、損害を軽減できます。バックアップ媒体は常時接続しないことが大切です。
- イ：サービスごとにIDやパスワードを変えるのは、パスワードリスト攻撃への対策なので誤り。
- ウ：全ファイルの検査は、感染を防ぐ・見つけるための対策で、被害後の軽減策ではないので誤り。
- エ：WPA2による暗号化は、無線LANの盗聴対策なので誤り。