平成29年度 春期 ITパスポート 問82（テクノロジ）
出典：平成29年度 春期 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構（IPA））
企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として，適切なものはどれか。
- アウイルス定義ファイルを最新にし，ウイルスの検査と駆除を行う。
- イその電子メールを削除し，PCを再起動する。
- ウネットワークからPCを切り離してシステム管理者に連絡する。
- エハードディスクを初期化の上，OSを再インストールする。
正解と解説を見る
正解：ウ
【ウイルス感染が疑われるときの初動】
PCがウイルスに感染した疑いがあるときは、まず、そのPCをネットワークから切り離し、システム管理者に連絡します。ネットワークにつながったままだと、ほかのPCやサーバに感染が広がったり、情報が外部に送信されたりするおそれがあります。その後の調査や駆除は、システム管理者の指示に従って行います。自分の判断で操作を続けると、被害が広がったり、原因の調査に必要な情報が失われたりするおそれがあります。
【選択肢の検討】
ア：ネットワークにつないだまま定義ファイルの更新や駆除を行うと、その間に感染が広がるおそれがあります。まず切り離して、管理者の指示を受けます。
イ：メールを削除して再起動すると、調査に必要な情報が失われるおそれがあり、感染の拡大も防げません。
ウ：ネットワークから切り離して、システム管理者に連絡するのが、最初に取るべき行動です。
エ：自分の判断で初期化と再インストールを行うと、原因の調査に必要な情報が失われます。まず管理者に連絡します。
よって、正解は選択肢ウです。