令和7年度 問92｜マルウェア対策とランサムウェア対策（パターンマッチング・バックアップ）

正解：ア PCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。

ポイント

従業員の PC がランサムウェアに感染した場合の、損害を軽くする対策を選ぶ問題です。

考え方と解き方

ランサムウェアは、ファイルを暗号化して使えなくします。侵入を防ぐ対策と、被害を受けたあとに戻す対策を分けて考えます。損害を軽くするには、戻せる備えが要ります。

1. ファイルサーバのバックアップデータを定期的に取り、ネットワークから切り離して保管すれば、PC が感染してファイルが暗号化されても、バックアップから戻せます。
2. したがって、適切なのは ア です。

ほかの選択肢

• イ 多要素認証は、不正なログインを防ぐ対策です。感染したあとにファイルを戻す助けにはならず、損害は軽くなりません。
• ウ HDD の暗号化は、盗まれたときに中身を読まれないための対策です。ランサムウェアで使えなくなったファイルを戻す助けにはなりません。
• エ パスワードを複数回間違えたら ID をロックするのは、総当たりの不正ログインへの対策です。感染後に戻す助けにはなりません。

覚えておくこと

• バックアップ：被害に備えて、データの複製を取っておくこと
• バックアップ分離：複製の一つを、保護対象のネットワークからアクセスできない場所に保管する

（テーマ・覚えること）