令和4年度 ITパスポート試験 公開問題 問56

ランサムウェアとは、PCやサーバー内のファイルを勝手に暗号化するなどして使用できない状態にし、その制限を解除する対価として身代金（ランサム）を要求するマルウェアのことです。

ランサムウェアによる被害を受けた場合、ファイルが暗号化されて失われる可能性があるため、損害を軽減する対策としては、感染したPCやネットワークから切り離された外部記憶装置に定期的にバックアップを取っておくことが有効です。バックアップがネットワークに接続されたままだと、バックアップファイル自体も暗号化されてしまう恐れがあるため、「取外し可能な外部記憶装置」を使用することが重要になります。

各選択肢の解説

• ア：正解です。PCから取り外し可能な外部記憶装置にバックアップしておくことで、PCがランサムウェアに感染してファイルが暗号化されても、バックアップから復元することができ、損害を軽減できます。
• イ：Webサービスごとに異なるIDやパスワードを設定することは、パスワードリスト攻撃などの不正アクセスを防ぐための対策です。ランサムウェア感染後の損害軽減策ではありません。
• ウ：マルウェア対策ソフトを用いたファイルの検査は、感染を未然に防ぐための予防策です。「損害を受けてしまった場合」の被害軽減策としては該当しません。
• エ：WPA2などを用いて通信内容を暗号化することは、無線LANにおける盗聴や通信内容の改ざんを防ぐための対策です。ランサムウェアによる損害軽減策とは異なります。