令和7年度問92 ランサムウェア被害に備えるバックアップ

問題

従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。

PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。

PCに多要素認証の仕組みを導入する。

PCのHDDを暗号化する。

PCへのログイン時に，パスワードを複数回間違えたら，当該IDをロックする。

先に解説を見る

正解ア

PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。

解説

ランサムウェアは感染したPCだけでなく、PCから書込み可能なファイルサーバや共有領域まで暗号化する場合があります。被害後に業務データを取り戻すには、感染したネットワークから届かない場所に世代別バックアップを保管しておくことが有効です。定期取得に加え、復元できるかの確認も必要です。