令和4年度 問100 マルウェア感染が疑われる端末の初動対応

問題

社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

Webブラウザを再インストールする。

マルウェア対策ソフトのマルウェア定義ファイルを最新にする。

無線LANとの通信を切断し,PCをネットワークから隔離する。

無線通信の暗号化方式を変更する。

先に解説を見る
正解ウ

無線LANとの通信を切断し,PCをネットワークから隔離する。

解説

この問題のポイント

感染が疑われる最初の行動は、他端末への拡散、外部との指令通信、情報流出を止めるためネットワークから隔離することです。その後、組織の手順に従い管理者へ報告して調査します。

正解:ウ

無線LANとの通信を切断し、PCをネットワークから隔離する。

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する