ITパスポート 2022年 問56

ランサムウェア被害時の損害軽減策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーを確認：「ランサムウェアによる損害を軽減する対策」。ここで求められるのは「被害後に損害を小さくする手段（復旧手段）」です。
2. 各選択肢が「被害を未然に防ぐ（予防）」か「被害後の復旧（軽減）」かを区別します。
3. 復旧に直接つながるものを選ぶ：暗号化されたファイルを元に戻すには「元のファイルの保管（バックアップ）」が必要です。
4. よって、外部記憶装置に定期的にバックアップしておく ア が正しい選択です。

選択肢別の誤答解説

• ア: PC内の重要なファイルは、PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
  → 正解。外付けにして普段は接続しない（オフラインにする）ことで、ランサムウェアの暗号化からバックアップを守り、復旧が可能になります。
• イ: Webサービスごとに、使用するIDやパスワードを異なるものにしておく。
  → 重要なセキュリティ対策であり、不正ログインや情報漏洩の被害を減らしますが、ランサムウェアによりファイルが暗号化された場合の「復旧策」には直結しません。被害の発生確率を下げる（予防）という点では有益ですが、本問が求める「損害を軽減する（被害後に役立つ）」対策ではありません。
• ウ: マルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
  → マルウェア対策ソフト（ウイルス対策ソフト）は感染を防いだり検出したりするための予防・検出策です。既に暗号化された後では手遅れとなる場合が多く、検査だけで被害を完全に軽減できるとは限りません。したがって「被害後の損害軽減策」としては不十分です。
• エ: 無線LANを使用するときには、WPA2を用いて通信内容を暗号化しておく。
  → WPA2（Wi‑Fi Protected Access 2：無線LANの暗号化規格）は通信の盗聴防止などに有効です。しかし、ランサムウェアによるファイル暗号化の被害そのものを軽減する手段ではありません。用途が異なる対策です。

よくある誤解

1. 「アンチウイルスが入っていれば大丈夫」
   → アンチウイルスは有効ですが、新種や巧妙な攻撃は見逃されることがあります。検出は予防であり、バックアップは最後の保険です。
2. 「クラウドにバックアップすれば接続したままでも安全」
   → クラウドは便利ですが、ランサムウェアがネットワーク経由でクラウド内データも書き換える例があります。クラウドならではのバージョン管理や不変化（immutable）機能を使うか、オフラインのバックアップも併用すると安全です。

補足コラム

• 3-2-1ルール（覚え方）
  → データを安全に保つための基本ルール：
  1. データは3コピー持つ（オリジナル＋バックアップ2つ）
  2. 2種類の媒体に保存する（例：外付けHDD＋クラウド）
  3. 1つは別場所（オフサイト）に置く／オフラインで保管する
• バックアップ運用のポイント
  • 定期的に「復元テスト」を行う（ただ保存しているだけでは意味がない）
  • バックアップをいつも接続しておかない（常時接続だと暗号化される）
  • バックアップ自体にアクセス制限（パスワードや暗号化）を設定する
  • バージョンを残す（複数世代の復元ができると誤って上書きされた場合も救える）

FAQ