令和4年度 ITパスポート 問100（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構（IPA））
社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
- アWebブラウザを再インストールする。
- イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- ウ無線LANとの通信を切断し，PCをネットワークから隔離する。
- エ無線通信の暗号化方式を変更する。
正解と解説を見る
正解：ウ
【マルウェア感染が疑われたときの初動】
PCがマルウェアに感染した疑いがあるときは、最初に、そのPCをネットワークから切り離します。ネットワークにつながったままだと、マルウェアが社内のほかのPCやサーバに感染を広げたり、情報を外部に送信したり、攻撃者に遠隔操作されたりするおそれがあるからです。有線LANならケーブルを抜き、無線LANなら接続を切断します。そのうえで、組織で定められた連絡先（情報システム部門やCSIRTなど）に報告し、指示に従います。
【選択肢の検討】
ア：Webブラウザを再インストールしても、マルウェアが取り除かれるとは限らず、その間も感染が広がるおそれがあります。最初に取るべき行動ではありません。
イ：定義ファイルの更新は、マルウェアを検知するために役立ちますが、ネットワークにつないだまま作業を続けると、被害が広がるおそれがあります。まず隔離を優先します。
ウ：無線LANとの通信を切断し、PCをネットワークから隔離するので、最初に取るべき行動として適切です。
エ：無線通信の暗号化方式を変更しても、すでに感染したマルウェアの活動は止められません。
よって、正解は選択肢ウです。