令和7年度 問92

✓ これが正解アPCが接続するファイルサーバのHDDのバックアップデータを定期的に取得し，ネットワークから切り離して保管する。

解説

切り離して保管した控えがあれば、金銭を払わずに戻せます。

ランサムウェアは、入り込んだ先のファイルを勝手に暗号にして読めなくし、元に戻す代わりに金銭を求める不正なプログラムです。感染してしまった後で効くのは、別に控えを持っていて、そこから戻せることだけです。ただし、控えがつながったままだと一緒に暗号にされてしまうので、取ったあとにネットワークから切り離して保管します。問われているのは感染を防ぐことではなく、感染した場合の損害を軽くすることです。よって、控えを定期的に取り切り離して保管する対策が当てはまります。金銭を払っても戻る保証はないので、戻せる備えを自分で持っておくことが要点になります。

ほかの選択肢はなぜ違うのか

• イPCに多要素認証の仕組みを導入する。：複数の要素を組み合わせて本人を確かめる仕組みを入れる対策です。なりすまして入られることを防ぐ働きはありますが、入られてしまった後に読めなくなったものを戻す助けにはなりません。
• ウPCのHDDを暗号化する。：機器の中身をあらかじめ暗号にしておく対策です。盗まれたときに読まれないための備えであり、攻撃者にさらに暗号を掛けられることは防げません。守る場面がまるで違います。
• エPCへのログイン時に，パスワードを複数回…：合言葉を何度も間違えたらその利用者を使えなくする対策です。総当たりで入られることを防ぐ働きであり、感染した後の損害を軽くするものではありません。入られる前に効く備えばかりが並んでいます。