ITパスポート試験 - 令和7年 - 問92

従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。

ア	PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
イ	PCに多要素認証の仕組みを導入する。
ウ	PCのHDDを暗号化する。
エ	PCへのログイン時に，パスワードを複数回間違えたら，当該IDをロックする。

◀ 問91　|　▲ 令和7年問題一覧　|　問93 ▶

答え：ア
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
従業員が使用するPCがランサムウェアに感染した場合の損害を軽減する対策例として最も適切なのは，PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管することです。答えは「ア」です。ランサムウェアはファイルを暗号化して使用できなくする攻撃であるため，ネットワークにつながったままのバックアップも同時に暗号化されてしまうリスクがあります。バックアップをネットワークから切り離して保管することで，感染時にもバックアップからの復旧が可能になります。

選択肢「イ」の多要素認証や「エ」のアカウントロックは不正ログインを防ぐための対策，「ウ」のHDD 暗号化は盗難時などの情報漏えいを防ぐための対策であり，いずれもランサムウェア感染後の被害を軽減する直接的な対策としては，バックアップの隔離保管ほど有効ではないため誤りです。