平成29年度 春期 （特別措置試験） 問82

✓ これが正解ウネットワークからPCを切り離してシステム管理者に連絡する。

解説

まずネットワークから切り離し、次に管理者へ知らせます。

ウイルスの感染が疑われるとき、いちばん急ぐのは被害を広げないことです。つながったままにしておくと、社内の別の機器へ移ったり、外へ情報を送り出したりする恐れがあります。そこで最初に、ネットワークから切り離します。次に、管理者へ知らせます。一人で判断すると、何が起きたのかを追う手がかりを消してしまいます。検査や駆除、作り直しは、いずれも切り離して知らせた後の段になります。順番を問われているので、広がりを止める行いを先に置く、と押さえます。切り離すとは、有線であればLANケーブルを抜き、無線であれば機能を切るという意味です。電源そのものを落とすと、メモリの中に残っている手がかりまで消えることがあります。落とさずに、つながりだけを断つのが要点です。管理者は、ほかの機器にも同じものが届いていないかを調べます。

ほかの選択肢はなぜ違うのか

• アウイルス定義ファイルを最新にし，ウイルス…：感染そのものを取り除く行いです。必要な作業ではありますが、つないだまま行うと、その間にも外や社内へ広がります。切り離した後の段になります。駆除は管理者の指示のもとで行うほうが安全です。記録が消えることもあります。
• イその電子メールを削除し，PCを再起動する…：届いたものを消しても、すでに動き出したものは残ります。立ち上げ直すと、かえって手がかりが消えることもあります。最初に取る行いとしては不足です。不審な相手からのメールは、調べる材料として残しておきます。消すのは、調べ終わった後になります。
• エハードディスクを初期化の上，OSを再イン…：入れ直せば確かに消えますが、何が起きたのかを調べる材料まで消えてしまいます。管理者が判断してから行う、いちばん重い手当てです。戻せなくなるので、いちばん最後に置く手当てになります。復旧の手順も管理者が決めます。