令和7年度 ITパスポート 問92（テクノロジ）

【ランサムウェアの被害と対策】

ランサムウェアは、感染したPCや、つながっているファイルサーバのデータを勝手に暗号化して使えなくし、元に戻すことと引換えに金銭（身代金）を要求するマルウェアです。感染した場合の損害を軽減するには、データを元に戻せるように、バックアップを取っておくことが重要です。ただし、バックアップがネットワークにつながったままだと、バックアップのデータまで暗号化されるおそれがあるので、ネットワークから切り離して保管します。

【選択肢の検討】

ア：バックアップを定期的に取得し、ネットワークから切り離して保管しておけば、感染してデータが暗号化されても、バックアップから復旧できます。適切です。

イ：多要素認証は、IDとパスワードが盗まれても不正にログインされにくくする対策で、侵入の経路を減らすのに役立ちます。しかし、暗号化されてしまったデータを元に戻すことには直接役立ちません。

ウ：HDDの暗号化は、PCを盗まれたときにデータを読まれないための対策です。PCが動いている間は、利用者もランサムウェアも暗号化を意識せずにデータを読み書きできるので、データを暗号化されて使えなくなる損害は軽減できません。

エ：パスワードを何回も間違えたらIDをロックするのは、パスワードを推測する不正ログインへの対策です。イと同じく侵入を防ぐ側の対策で、暗号化されたデータの復旧には直接役立ちません。

感染した場合の損害を軽減する対策として適切なのは、データを元に戻せるアのバックアップです。よって、正解は選択肢アです。