平成29年度 秋期 （特別措置試験） 問94

✓ これが正解ウネットワークからの切断

解説

まず通信を断って、他へ広がる道をふさぐのが先になります。

見つかった時点で考えるべきは、被害をこれ以上広げないことです。ウイルスをはじめとする悪意ある仕掛けは、つながっている先へ自分を送り込んだり、手元の情報を外へ持ち出したりします。どちらも通信の道を通って起こるので、まずLANケーブルを抜くか無線を切って、外とのつながりを断つのが最初の一手になります。つながりを断ってから、組織の決めた手順に沿って担当へ知らせ、駆除や復旧に移ります。順番が大事で、つないだまま他の作業を先にすると、その間にも広がり続けます。発見した時刻と、画面に出た文言を控えておくと、後の調べが早く進みます。駆除して終わりにせず、どこから入ったのかまで確かめます。手順は組織ごとに決められているので、見つけてから考えるのではなく、あらかじめ読んで覚えておくところまでが備えになります。

ほかの選択肢はなぜ違うのか

• アPCの再起動：機器を再び起動するという肢です。起動のたびに動くよう仕込まれている場合があり、改善どころか動き出す引き金になります。手元に残っていた手がかりが消えることもあります。再起動より先に、ネットワークから切り離す判断が必要です。
• イ電子メールによる職場内への通知：電子メールで職場内へ知らせるという肢です。知らせること自体は必要ですが、その機器から送ると仕掛けが同じ経路に乗ることがあります。まずつながりを断ってから、別の手段で伝えます。電話や口頭など、その機器を使わない手段を選びます。
• エファイルのバックアップ：ファイルのバックアップを取るという肢です。すでに侵された状態の中身をバックアップすることになるので、戻したときに同じものを持ち込みます。バックアップの取得は、つながりを断って調べた後に判断します。断つ前に記録媒体をつなぐと、そちらへも移ります。