ランサムウェア被害後の損害をどう軽減するか
ITパスポート試験 令和4年度 問56 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
ランサムウェアによる損害を受けてしまった場合を想定して，その損害を軽減するための対策例として，適切なものはどれか。
- ア
PC内の重要なファイルは，PCから取外し可能な外部記憶装置に定期的にバックアップしておく。
- イ
Webサービスごとに，使用するIDやパスワードを異なるものにしておく。
- ウ
マルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。
- エ
無線LANを使用するときには，WPA2を用いて通信内容を暗号化しておく。
会話形式の解説
講師この問題では、被害を受けた後に、使えなくなったファイルを取り戻せるかに注目します。
受験者私はマルウェア対策ソフトで検査しておくのが有効だと思いました。被害も小さくできそうです。
講師検査はマルウェアの発見に役立ちます。ただ、後から暗号化されたファイルを復元することはできません。
受験者では、被害前のファイルを残しておくバックアップが重要ですか。
講師はい。定期的なバックアップがあれば、PC内のファイルが暗号化されても、被害前のデータから復元できます。
受験者取り外せる外部記憶装置を使う点にも意味がありますか。
講師保存後にPCから取り外しておけば、バックアップ自体への被害も抑えられます。
受験者サービスごとにIDとパスワードを変える方法は、ファイルの復元には関係しませんか。
講師それは認証情報が知られたときに、ほかのサービスへ不正ログインされる危険を抑える対策です。暗号化されたファイルの復元には役立ちません。
受験者WPA2も暗号化に関係しますが、対象が違うのですね。
講師WPA2は無線通信の内容を盗み見られる危険を抑えます。PC内のファイルを復元する対策ではありません。
受験者損害を軽減するには、暗号化された後に被害前のデータへ戻せるかで選べばよいのですね。
講師そのとおりです。感染を見つける対策と、被害後にデータを取り戻す対策を区別しましょう。
まとめ
この問題は、ランサムウェアの被害を受けた後の損害軽減策を問うています。重要なファイルを定期的にバックアップしておけば、暗号化されても被害前のデータから復元できます。バックアップを保存した外部記憶装置は、PCから取り外しておくと、そのデータへの被害を抑えられます。認証情報の使い分け、マルウェア検査、WPA2による無線通信の暗号化は、それぞれ別の危険への対策です。
解答・解説
正解はアです
この問題のテーマ
ランサムウェアの被害を受けた後、ファイルを復旧して損害を軽減する対策を問う問題です。
解き方の考え方
ランサムウェアによってファイルが暗号化された後を考えます。各対策が感染の発見や別の被害の防止に役立つだけなのか、使えなくなったファイルの復元に役立つのかを区別します。
選択肢ごとの解説
- ○ア PC内の重要なファイルは，PCから取外し可能な外部記憶装置に定期的にバックアップしておく。重要なファイルを定期的にバックアップしておけば、PC内のファイルが暗号化されても、被害前のデータから復元できます。保存後に外部記憶装置をPCから取り外しておくと、バックアップ自体への被害も抑えられます。
- ×イ Webサービスごとに，使用するIDやパスワードを異なるものにしておく。サービスごとにIDやパスワードを使い分けると、認証情報が知られた際に、ほかのサービスへ不正ログインされる危険を抑えられます。しかし、ランサムウェアで暗号化されたファイルの復元には役立ちません。
- ×ウ マルウェア対策ソフトを用いてPC内の全ファイルの検査をしておく。マルウェア対策ソフトによるファイルの検査は、マルウェアの発見に役立ちます。ただし、事前に検査していても、その後の被害で暗号化されたファイルを復元することはできません。
- ×エ 無線LANを使用するときには，WPA2を用いて通信内容を暗号化しておく。WPA2による暗号化は、無線通信の内容を盗み見られる危険を抑える対策です。PC内のファイルがランサムウェアによって暗号化された後、そのファイルを復元する対策ではありません。
補足
対策を選ぶときは、「何を防ぐ、または回復するためのものか」を確認しましょう。この問題では、感染を見つける対策と、感染後にデータを取り戻す対策を混同しないことが大切です。
POINT
- 設問が問うのは、被害を受けた後の損害軽減です。
- 被害前のバックアップは、暗号化されたファイルの復元に役立ちます。
- 外部記憶装置はバックアップの保存後に取り外すと、そのデータへの被害を抑えられます。
- 認証情報の使い分け、ファイル検査、無線通信の暗号化は、それぞれ別の危険への対策です。