令和4年度 ITパスポート 問56（テクノロジ）

【ランサムウェアの被害と対策】

ランサムウェアは、感染したPCのファイルなどを勝手に暗号化して使えなくし、元に戻すことと引換えに金銭（身代金）を要求するマルウェアです。感染してしまった場合の損害を軽減するには、データを元に戻せるように、バックアップを取っておくことが重要です。ただし、バックアップの保存先がPCにつながったままだと、そのデータまで暗号化されるおそれがあるので、取り外せる外部記憶装置などに保存し、普段はPCから切り離しておきます。

【選択肢の検討】

ア：重要なファイルを、PCから取り外せる外部記憶装置に定期的にバックアップしておけば、暗号化されてもバックアップから復旧できます。損害を軽減する対策として適切です。

イ：Webサービスごとに異なるIDやパスワードを使うのは、パスワードの使い回しを狙う不正ログイン（パスワードリスト攻撃）への対策で、暗号化されたファイルを元に戻すことには直接役立ちません。

ウ：マルウェア対策ソフトによる検査は、マルウェアを見つけるための対策で、暗号化されてしまったファイルを元に戻すことには直接役立ちません。

エ：WPA2による無線LANの暗号化は、通信の盗聴への対策で、暗号化されたファイルを元に戻すことには直接役立ちません。

損害を軽減する対策として適切なのは、ファイルを元に戻せるアのバックアップです。よって、正解は選択肢アです。