ITパスポート 2009年 春期 問84

受信メールの添付でワープロが異常終了した場合の対処【ITパスポート 解説】

正解の理由

• ネットワークから切り離すことで、ウイルスが社内ネットワークや他の端末へ広がるのを防げます（ネットワーク：コンピュータ同士をつなぐ仕組み）。
• システム管理部門（社内のIT担当）はログの確認やフォレンジック（原因調査）など専門的な対応が可能です。個人で再インストールなどを行うと、証拠が失われて原因究明や対処が困難になります。

解法ステップ

1. 状況把握：ワープロが異常終了した直後の状況（どのファイルを開いたか、他の異常がないか）をメモする。
2. ネットワーク切断：社内LANやWi‑Fi、VPNなどからすぐに切り離す（物理的にケーブルを抜くか、Wi‑Fiをオフにする）。
3. 操作を控える：電源のオン／オフやファイルの削除、ソフトの再インストールなどの操作は控える（証拠が消える恐れがあるため）。
4. 連絡：システム管理部門や情報セキュリティ担当へ速やかに連絡し、指示を仰ぐ。
5. 指示に従う：システム管理部門が実施するウイルススキャンやログ解析、必要なら隔離機器の回収などに従う。

選択肢別の誤答解説

• ア: PCをネットワークから切り離した後、OSの再インストールをする。
  • 誤り。ネットワーク切断は正しいですが、直ちにOS（Operating System：パソコンを動かす基本ソフト）の再インストールを行うと、診断に必要なログや証拠が失われます。まずは専門部署に連絡して原因調査（フォレンジック）を行うべきです。
• イ: PCをネットワークから切り離した後、速やかにシステム管理部門の担当者に連絡する。
  • 正しい。拡大防止と専門的対応の両方を満たします。被害の把握と適切な復旧が可能です。
• ウ: 現象が再発するかどうか、必要ならワープロソフトを再インストールして現象を確かめる。
  • 誤り。自分で再インストールや試験を行うと、ウイルスがさらに活動したり、証拠が消える可能性があります。まずは専門家に確認を仰ぐべきです。
• エ: 社員全員にウイルス発生の警告の電子メールを発信する。
  • 誤り。警告が必要な場合もありますが、個人が全社員にメールを送ると混乱や誤情報の拡散を招きます。正しい通知はシステム管理部門や広報などの担当部署が行うべきです。また、誤った内容が二次被害を生む恐れがあります。

よくある誤解

1. 「すぐに再起動・再インストールすれば解決する」
   • 一見手っ取り早いですが、再起動や再インストールで証拠が消え、原因究明や他端末の感染確認ができなくなることがあります。まずは専門家に相談しましょう。
2. 「感染したのは自分のPCだけだから個人で対応してよい」
   • マルウェアはネットワーク経由で他の端末に広がる可能性があります。個人で操作せず、会社の規定に従い担当部署へ報告するのが安全です。
3. 「被害をすぐに全員に知らせれば良い」
   • 適切な情報と手順で速やかに対応することは重要ですが、誤った情報や不用意な通知は混乱を招きます。通知は担当部署が調整してから行うのが基本です。

補足コラム

1. 検知（Detect）：異常を発見する。
2. 封じ込め（Containment）：拡大を防ぐ（例：ネットワーク切断）。
3. 根絶（Eradication）：原因を排除する（専門家がウイルス除去）。
4. 復旧（Recovery）：正常な状態へ戻す（OSの再インストール等はここで検討）。
5. 事後対応（Lessons Learned）：再発防止のための対策や教育を行う。

• フォレンジック（forensic：証拠保全・解析作業） — 犯罪捜査の現場で使われる調査技術をITに適用したもの。ログやメモリの内容を保存して解析する。
• マルウェア（malicious software：悪意あるソフト） — ウイルス・ワーム・トロイの木馬など総称。

FAQ

• A: 可能なら電源はそのままにしておく方が、メモリなど揮発性の証拠を残せます。ただし会社の手順やシステム管理者の指示に従ってください。安全上の理由で電源断が必要と判断される場合もあります。

• A: 社内での標準手順があればそれに従ってください。一般的にはLANケーブルを抜く、Wi‑Fiをオフにする、またはPCのネットワークを無効化する方法があります。操作に自信がなければシステム管理部門に連絡して指示を仰いでください。

• A: 添付ファイルの種類やスマホの挙動によりますが、どの端末でも疑わしい挙動があればネットワークから切断し、担当部署に報告するのが安全です。