ITパスポート 過去問
令和7年度
問92 (テクノロジ系 問37)
問題文
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として、適切なものはどれか。
このページは閲覧用ページです。
履歴を残すには、 「新しく出題する（ここをクリック）」 をご利用ください。
問題
ITパスポート試験 令和7年度 問92（テクノロジ系 問37） （訂正依頼・報告はこちら）
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として、適切なものはどれか。
- PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し、ネットワークから切り離して保管する。
- PCに多要素認証の仕組みを導入する。
- PCのHDDを暗号化する。
- PCへのログイン時に、パスワードを複数回間違えたら、当該IDをロックする。
正解！素晴らしいです
残念...
この過去問の解説 （1件）
01
本問は被害が増加する一方である、ランサムウェア感染時の損害を軽減するための対策を問うものです。
ランサムウェアはPCやサーバのファイルを暗号化し、復号のために金銭を要求するマルウェアです。
感染を完全に防ぐのは難しいため、感染した場合の損害を軽減する対策が重要です。
各選択肢をそれぞれみていきます。
ファイルサーバのバックアップを定期的に取得し、さらにネットワークから切り離して保管すれば、ランサムウェアに感染してもバックアップデータが暗号化されるリスクを防げます。
保管していたバックアップデータからシステムやデータを復旧すれば、被害は最小限に抑えることができます。
これは最も効果的な対策であるため、本選択肢が正解です。
多要素認証は不正ログイン対策には有効ですが、ランサムウェアへの対策とはいえません。
そのため本選択肢は不正解です。
HDD暗号化は盗難や紛失といった状況でのデータ保護には有効ですが、ランサムウェアによる暗号化を防ぐことはできません。
暗号化された状態で、さらにランサムウェアによって暗号化されるだけだからです。
そのため本選択肢は不正解です。
ログイン試行回数制限は、総当たりであるブルートフォース攻撃への対策です。
そのため本選択肢は不正解です。
ランサムウェアの被害事例としては、国内外の大企業でシステム停止したり、病院で患者の診療に支障が出るなど深刻な被害が発生したケースがあります。
感染後に身代金を支払っても必ず復号できる保証はなく、むしろ攻撃者を助長する可能性が高いです。
手軽にできて、効果的でもある定期的なバックアップとネットワークからの切り離し保管が重要です。
参考になった数0
この解説の修正を提案する
前の問題（問91）へ
令和7年度 問題一覧
次の問題（問93）へ