令和8年度 ITパスポート試験 公開問題 問63

ランサムウェアとは、PC内のファイルを勝手に暗号化して使用できなくし、復元するためのパスワードと引き換えに金銭（身代金）を要求するマルウェアのことです。

ランサムウェアによってファイルが暗号化されてしまった場合でも、別の媒体にデータのバックアップを定期的に取得しておけば、PCを初期化してバックアップからファイルを復元することで被害を最小限に抑えることができます。したがって、ウが適切な対策となります。

各選択肢の解説

• ア（UPSの導入）: UPS（無停電電源装置）は、停電などの電源トラブルが発生した際に、PCやサーバに電力を一定時間供給するための装置です。ランサムウェア対策にはなりません。
• イ（データの暗号化）: あらかじめファイルなどを暗号化しておくことは、情報漏えい対策としては有効ですが、ランサムウェアはファイル全体をさらに暗号化して使用不能にするため、ランサムウェアの被害を防ぐことはできません。
• ウ（データのバックアップ）: 正解です。ファイルを別の媒体にバックアップしておくことで、元のファイルがランサムウェアによって使用できなくなっても復元することが可能です。
• エ（ログインパスワードの変更）: パスワードの変更は不正アクセス防止には有効ですが、すでに感染してしまったランサムウェアの動作を停止させたり、暗号化されたファイルを復元したりすることはできません。