ランサムウェア被害対策｜ITパスポート 令和8年 公開問題 問63
出典：令和8年 公開問題 問63
分野：技術要素 ／ セキュリティ
PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として，適切なものはどれか。
- ア：UPSの導入
- イ：データの暗号化
- ウ：データのバックアップ
- エ：ログインパスワードの変更
TSUNAGARU-ADVICE
まず押さえたいこと
ランサムウェアはファイルを暗号化して使用不能にさせるマルウェアであり、対策としては感染後もデータを復元できるバックアップが重要です。
迷ったときの判断軸
ランサムウェア対策では、ファイルの機密性向上よりも『被害を受けても業務継続可能か』という観点で、バックアップの有無を優先して考えましょう。
次の学習につなげるために
バックアップの重要性を理解したうえで、侵入防止策やマルウェア検知技術などのセキュリティ対策へと学習を広げることが望ましいです。
ランサムウェアは、PC内のファイルを暗号化して使用不能にし、復元のために身代金を要求するマルウェアの一種です。これに対処する基本的な対策は、感染後でもデータを復旧可能にする環境を整えることです。
設問では、PCのファイルを使用できなくするランサムウェアの被害を低減するための対策が問われています。ランサムウェアの攻撃によりファイルが暗号化されても、バックアップがあればそのファイルを復旧できます。したがって、定期的にデータのバックアップを行うことが有効です。
他の選択肢については、UPSの導入は主に電源障害対策であり、ランサムウェアの直接的な防止策とは異なります。データの暗号化はファイルの安全性を高めますが、ランサムウェアによっては暗号化済みファイルも攻撃対象となります。ログインパスワードの変更は不正アクセス防止には役立ちますが、感染後の被害低減策としては不十分です。
したがって、ウが適切です。
❌他選択肢が誤りの理由
ア：UPSの導入
⇒UPSは停電などの電源供給停止対策であって、ランサムウェアの被害低減には直接関係しません。
イ：データの暗号化
⇒暗号化はデータの機密性保護に効果的ですが、ランサムウェアによる被害後のファイル復旧には役立ちません。
エ：ログインパスワードの変更
⇒パスワード変更はセキュリティ向上に繋がりますが、ランサムウェア感染後の被害を低減させる効果は限定的です。