ITパスポート試験 - 令和4年 - 問100

社内に設置された無線LAN ネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

ア	Webブラウザを再インストールする。
イ	マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
ウ	無線LANとの通信を切断し，PCをネットワークから隔離する。
エ	無線通信の暗号化方式を変更する。

◀ 問99　|　▲ 令和4年問題一覧

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
社内LANなどに接続されたパソコンなどのマルウェア感染が疑われる場合，一刻を争うのは同じネットワーク上の他の機器への感染拡大の防止です。真っ先に通信を遮断し，その後で他の措置を行います。「ウ」が正解です。

「ア」… マルウェアがシステムに感染していたらWebブラウザを再インストールしても駆除できません。

「イ」… マルウェアの検知や駆除よりも他の機器への感染阻止を優先すべきです。

「エ」… マルウェアに感染してしまったら暗号化方式を変更しても特に意味はありません。