HOME»ITパスポート平成29年春期» 問82
ITパスポート平成29年春期 問82
問82
note_altcalculate
note_alt
calculate
企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として，適切なものはどれか。
- ウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
- その電子メールを削除し，PCを再起動する。
- ネットワークからPCを切り離してシステム管理者に連絡する。
- ハードディスクを初期化の上，OSを再インストールする。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
感染が疑われたら、まずネットワークから切り離して外部送信や他端末への感染拡大を抑え、管理者へ連絡します。組織の手順に従って調査・復旧を進めることが大切です。
利用者の判断で初期化や再起動をすると、調査に必要な情報が失われる場合があります。ウイルス検査も必要ですが、通信を続けたまま被害を広げない対応を先に行います。