ITパスポート 試験情報＆徹底解説

ランサムウェアは、他人のコンピュータのデータを勝手に暗号化してデータにアクセスできないようにし、元に戻すための復元プログラムを買うように迫るマルウェアです。コンピュータのデータを人質にとり、金銭を要求する動作から「身代金要求型ウイルス」とも呼ばれます。ランサムウェアが要求した金銭を支払ったとしても暗号化が解除される保証はないので、もし被害を受けてしまった場合にはバックアップからの復元で回復するのが基本的な対処法となります。このため被害に備えて日頃からバックアップを取っておく必要があります。

したがって「ア」が有効な対策となります。

IPAではランサムウェアへの対策として以下の4点を挙げています。

1. 定期的にバックアップを取得する(最重要)
2. OSおよびソフトウェアを常に最新の状態に保つ
3. セキュリティソフトを導入し、定義ファイルを常に最新の状態に保つ
4. メールやSNSの添付ファイルや本文中のURLに注意する

• 正しい。ランサムウェアへの対策です。
• パスワードリスト攻撃への対策です。
• 損害を受けた後に検査をしても意味がありません。ランサムウェアの被害に遭うとファイルへのアクセスができなくなるので、ファイルの検査を行うこともできなくなります。
• 通信内容の盗聴への対策です。