令和7年度 ITパスポート試験 公開問題 問92

ランサムウェアは、感染したPCや接続されているネットワーク上のファイルを暗号化して使用不能にし、復旧の対価として金銭（身代金）を要求するマルウェアです。
ランサムウェアの感染による被害を軽減し、暗号化されたデータを復旧できるようにするためには、定期的にバックアップを取得しておくことが重要です。さらに、ランサムウェアはネットワーク経由でアクセス可能なファイルサーバやバックアップデータも暗号化の標的とするため、バックアップデータはネットワークから切り離して保管（オフラインバックアップ）することが非常に有効な対策となります。

各選択肢の解説

• ア（正解）：バックアップデータを定期的に取得し、ネットワークから切り離して保管することで、ランサムウェアに感染してもバックアップデータが暗号化されるのを防ぎ、データを復旧させることができます。
• イ：多要素認証の導入は、第三者による不正ログインやなりすましを防ぐための対策であり、ランサムウェア感染後の損害軽減対策ではありません。
• ウ：HDDの暗号化は、PCの盗難や紛失時における情報漏えいを防ぐための対策です。ランサムウェアはOSが起動した状態でファイルを暗号化するため、HDD全体を暗号化していても被害を防ぐことはできません。
• エ：パスワードの連続ミスによるアカウントロックは、ブルートフォース攻撃（総当たり攻撃）やパスワードリスト攻撃などの不正アクセスを防ぐための対策です。