平成29年度 秋期 ITパスポート 問94（テクノロジ）

【ウイルスを検出したときの初動】

ウイルス対策ソフトがウイルスを検出したら、まず、そのPCをネットワークから切り離します。ネットワークにつながったままだと、ほかのPCやサーバにウイルスが広がったり、PCの情報が外部に送信されたりするおそれがあるからです。その後、決められた手順に従って、情報システム部門などの担当者に連絡し、指示を受けて対処します。

【選択肢の検討】

ア：再起動すると、ウイルスが活動を続けたり、調査に必要な情報が失われたりするおそれがあります。直ちに行うべきことではありません。

イ：感染したPCから電子メールを送ると、ウイルスを広げるおそれがあります。連絡は、別の安全な手段で行います。

ウ：ネットワークから切断すれば、ほかのPCへの感染の拡大や、情報の外部への送信を防げるので、直ちに行うべきことです。

エ：この時点でバックアップを取ると、ウイルスに感染したファイルを複製してしまうおそれがあります。直ちに行うべきことではありません。

よって、正解は選択肢ウです。