情報セキュリティ
基本情報技術者試験｜F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイル…
F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイルが開けなくなっているのを発見した。端末はまだ社内ネットワークに接続されている。発見した社員がまず優先して行うべきことはどれか。
ア被害を早く収めるため、要求された金額を支払って復号鍵を得ることを検討する。
イ端末を社内ネットワークから外して操作をやめ、担当部署へ速やかに連絡する。
ウ暗号化を自力で解こうと、出所不明の復号ツールを探して実行する。
エ被害の詳細を把握するため、表示された脅迫文中のリンクを順にたどって確認する。
正解
イ．端末を社内ネットワークから外して操作をやめ、担当部署へ速やかに連絡する。
ランサムウェア感染を発見した初動では、まず端末をネットワークから切り離して共有フォルダや他端末への暗号化拡大を止め、余計な操作をせず担当部署（情報システム部やCSIRT）へ速やかに連絡するのが最優先である。被害範囲の確定と対応は専門部署が担う。
?選択肢ごとの解説
ア ×身代金の支払いは復号の保証がなく攻撃者を利するうえ、組織方針に反する重大判断であり、発見者が個人で検討すべきことではない。
イ ○ランサムウェア感染を発見した初動では、まず端末をネットワークから切り離して共有フォルダや他端末への暗号化拡大を止め、余計な操作をせず担当部署（情報システム部やCSIRT）へ速やかに連絡するのが最優先である。被害範囲の確定と対応は専門部署が担う。
ウ ×出所不明の復号ツールの入手・実行は新たなマルウェア感染を招くリスクが高く、被害を悪化させかねない。
エ ×脅迫文のリンクをたどる行為は攻撃者の罠を踏み、追加の感染や情報送信を誘発するおそれがある。
情報セキュリティの他の問題
G社で不正アクセスが疑われる端末について、後日の詳細な原因調査や法的手続でも証拠として使えるよう、ディスク内のデータを保全す…H社では、各種機器のログやアラートを夜間・休日も含めて常時監視し、攻撃の兆候を早期に検知して一次対応へつなげる専門チームの新…I社の一次対応担当者が、調査の結果『顧客の個人情報が外部に流出した可能性が高い重大インシデント』と判断した。自分の権限では公…J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい発覚時の対外…K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策…L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の…G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…A社の運用担当者の元へ、監視ツールから『深夜に経理サーバから海外IPへ大量のデータ送信があった』という1件のアラートが届いた…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0126