令和6年度 問15
事例
A 社は，飲食店へのコンサルティングを行う従業員 50 名の企業である。A 社の全ての PC では，マルウェア対策ソフト（以下，X ソフトという）が有効にされている。ある日，総務部の情報セキュリティリーダーである C 課長は，部下の D さんから，次の連絡を受けた。
・A 社の PC の Web ブラウザで Web サイトを閲覧していたところ，PC がマルウェアに感染しているとの警告画面（以下，警告画面という）が全画面に表示された。
・警告画面が表示されたあと何も PC の操作をせずに直ちに C 課長に連絡をした。
C 課長は，情報システム部に報告した。情報システム部は D さんの PC を確認し，数時間後，図 1 のとおり報告した。
| 1. 警告画面には，次が表示されていた。 ・X ソフトの製品のロゴ ・マルウェアを削除するためのツールをインストールする指示 ・サポートが必要な場合の電話番号とチャットウィンドウ |
| 2. 念のため，X ソフトを使って D さんの PC をスキャンしたが，マルウェアは検出されなかった。また，警告画面の表示は，X ソフトによるものではないことを確認した。 |
| 3. 昨今，類似した警告画面の事例の報告が日本国内で増えている。 |
A 社では，警告画面が表示された場合の適切な対応について全従業員に周知することにした。
周知すべきことはどれか。解答群のうち，最も適切なものを選べ。
正解：イ 警告画面に表示された指示には従わずに，直ちに Web ブラウザを終了すること及びその具体的方法
ポイント
偽の警告画面が出た時に、従業員に周知する適切な対応を判断する事例です。
考え方と解き方
図1の1〜3を読みます。画面の内容は X ソフトの警告に見えますが、2で X ソフトによる表示ではなく、マルウェアも検出されていないことが分かります。見た目が本物らしいと信じてしまう点で間違えやすいです。
- 図1の2で、警告画面は X ソフトによるものではなく、スキャンでもマルウェアは検出されていません。つまり偽の警告画面で、図1の3から、似た画面の事例が増えていることも分かります。
- 偽の警告画面は、ツールのインストールや電話をさせて、マルウェアの感染や情報の詐取をねらうものです。画面の指示には従わず、ブラウザを終了するのが基本の対応です。
- したがって、最も適切なのは イ です。
ほかの選択肢
- ア 急ぐよう促す表示こそ、偽の警告画面の典型的な手口です。指示に従ってツールを入れると、マルウェアに感染するおそれがあります。
- ウ 偽の画面の指示で X ソフトをアンインストールすると、本物の防御まで失います。ツールの導入も危険です。
- エ 画面の電話番号は、偽のサポート窓口につながるおそれがあります。オペレーターの指示に従うと、遠隔操作や金銭の詐取につながるおそれがあります。
- オ ロゴは簡単にまねられるので、正規のロゴと同じでも本物の証明になりません。図1の2のとおり、画面は X ソフトによるものではありません。
覚えておくこと
- 警告画面の指示（ツールの導入、電話連絡）には従わず、まずブラウザを終了して情報システム部などに報告する
- 画面のロゴや見た目が本物らしくても、本物の証明にならない。表示の出どころで判断する
出典：令和6年度 情報セキュリティマネジメント試験 公開問題 科目B 問15