ITパスポート 2017年 秋期 問94
問題文
職場のPCを使用していたところ、ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。このPCで直ちに行うべきこととして、適切なものはどれか。
選択肢
ア：PCの再起動
イ：電子メールによる職場内への通知
ウ：ネットワークからの切断（正解）
エ：ファイルのバックアップ
🔒 解説は解答すると表示されます
ウイルス検出時の初動対応【ITパスポート 解説】
正解の理由
職場のPCでウイルス対策ソフトがウイルスを検出したとき、まず最優先で行うべきことはネットワークからの切断です。これは選択肢のウに当たります。理由は以下の通りです。
- ウイルス（マルウェアとも呼ばれる）は、ネットワークを通じて他のPCやサーバに広がったり、社外の攻撃者にデータを送ったりする可能性があります。まずネットワークを切ることで「感染の拡大」と「情報の漏えい」を止められます。
- 「切断」は簡単にできて即効性がある対策です。物理的にLANケーブルを抜く、Wi‑FiをOFFにするなどで通信を止めます。
- その後にIT担当者やセキュリティ担当へ連絡し、被害の調査と対応を進めてもらいます。
補足用語説明：ウイルス対策ソフト（ウイルスやマルウェアを検出・隔離・除去するソフトウエア）
解法ステップ
- 慌てずにPCのネットワーク接続を切る
- 有線ならLANケーブルを抜く。無線ならWi‑Fiをオフにする。会社のネットワークスイッチを切る方法でも可。
- 画面の指示に従わない、怪しい操作をしない
- 「削除」や「詳細を見る」などの誤操作で更に拡散する恐れがあるため、勝手に作業しない。
- 直ちにIT担当者またはセキュリティ部署に報告する
- どのようなメッセージが出たか、見たファイルや実行した操作などを伝える。
- 指示に従って対応する
- IT担当がログの収集、ウイルス駆除、必要なら電源断やイメージ取得（証拠保全）を行います。
- 後処理として影響範囲の確認と復旧
- 感染したファイルの復旧やパスワード変更、バックアップからの復元は、ITの指示で安全に実行する。
選択肢別の誤答解説
- ア: PCの再起動
- 再起動は一見簡単ですが、ウイルスによっては起動時に悪意ある動作を再開したり、検出ログが消えたりします。初動としては再起動は推奨されません。
- イ: 電子メールによる職場内への通知
- メールで知らせると、誤って感染ファイルやリンクを添付してしまう可能性があります。また、メール自体が感染経路になることもあります。まずはIT/セキュリティ担当に直接連絡する方が安全です。
- ウ: ネットワークからの切断
- 正しい対応です。ネットワーク切断で拡散やデータ送信を止め、次の調査や対応に繋げます。
- エ: ファイルのバックアップ
- 感染が疑われる状態でバックアップを取ると、感染したファイルをバックアップ先に保存してしまい、復旧時に再び問題を引き起こす可能性があります。安全な状態が確認されてから行います。
よくある誤解
- 「電源を切れば安全」
- 電源断で一時的に動作は止まりますが、ネットワーク切断をしないまま放置すると、再接続時に再び拡散する恐れがあります。また、証拠（ログ）が失われることがあります。まずはネットワーク隔離→担当者へ報告が基本です。
- 「自分でウイルスを消せばいい」
- 自分で駆除を試みるとログや証拠が消え、原因究明や再発防止が難しくなります。組織の手順に従って対応しましょう。
- 「みんなにメールして注意喚起すればよい」
- 口頭やチームチャットで注意喚起するのは有益ですが、メールでの一斉通知は感染拡大のリスクになることがあります。連絡ルートは組織のルールに従ってください。
補足コラム
インシデント対応（incident response）は大きく分けて「検知→封じ込め（Containment）→根絶（Eradication）→復旧（Recovery）→学習（Lessons）」という流れです。今回の問題は「検知された直後の封じ込め」が問われています。封じ込めの基本は「拡散を止めること」であり、ネットワークの切断が最も速く確実な手段です。
具体的な切断方法の例：
- デスクトップPC：LANケーブルを抜く
- ノートPC：Wi‑Fiをオフ、VPNを切断
- 社内スイッチや無線AP：IT管理者が物理的/論理的に遮断
組織としては、「感染時の連絡先」「作業手順」「バックアップの保管場所」などを事前に決めておくと被害を最小化できます。
FAQ
Q: 電源を切ってもいいですか？
A: ネットワークをまず切断してください。IT担当の指示があれば電源断や再起動を行いますが、自己判断で再起動すると状況が悪化することがあります。
A: ネットワークをまず切断してください。IT担当の指示があれば電源断や再起動を行いますが、自己判断で再起動すると状況が悪化することがあります。
Q: 自宅のPCで同じ表示が出たらどうする？
A: 自宅でもまずネットワーク（Wi‑Fi）の切断が有効です。その後、信頼できるウイルス対策ソフトで検査し、必要なら専門家に相談してください。
A: 自宅でもまずネットワーク（Wi‑Fi）の切断が有効です。その後、信頼できるウイルス対策ソフトで検査し、必要なら専門家に相談してください。
Q: どうしてバックアップがすぐにできないのですか？
A: 感染ファイルをそのままバックアップすると、バックアップ先も汚染されます。クリーンな環境での確認・除去後に、安全なバックアップを作成します。
A: 感染ファイルをそのままバックアップすると、バックアップ先も汚染されます。クリーンな環境での確認・除去後に、安全なバックアップを作成します。
Q: ネットワーク切断ができない場合は？
A: 速やかにIT/セキュリティ担当へ報告し、リモートでの隔離やネットワーク管理側での対応を依頼してください。自己判断で作業を続けるのは避けます。
A: 速やかにIT/セキュリティ担当へ報告し、リモートでの隔離やネットワーク管理側での対応を依頼してください。自己判断で作業を続けるのは避けます。
関連キーワード: ウイルス検出、初動対応、隔離、マルウェア、感染拡大防止、証拠保全、ネットワーク切断
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！