偽の警告画面への対応は何を基準に判断するか
情報セキュリティマネジメント試験 令和6年度 問15 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
A 社は，飲食店へのコンサルティングを行う従業員50 名の企業である。A 社の全てのPC では，マルウェア対策ソフト（以下，X ソフトという）が有効にされている。ある日，総務部の情報セキュリティリーダーであるC 課長は，部下のD さんから，次の連絡を受けた。 ・A 社のPC のWeb ブラウザでWeb サイトを閲覧していたところ，PC がマルウェアに感染しているとの警告画面（以下，警告画面という）が全画面に表示された。 ・警告画面が表示されたあと何もPC の操作をせずに直ちにC 課長に連絡をした。 C 課長は，情報システム部に報告した。情報システム部はD さんのPC を確認し，数時間後，図1 のとおり報告した。
図1 情報システム部からの報告 A 社では，警告画面が表示された場合の適切な対応について全従業員に周知することにした。 設問 周知すべきことはどれか。解答群のうち，最も適切なものを選べ。 解答群
- ア
警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- イ
警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法
- ウ
警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
- エ
警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
- オ
警告画面に表示されている,X ソフトの製品のロゴが,製品開発元のWeb サイトに掲載されている正規の製品のロゴと同じである場合は,警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
会話形式の解説
講師
受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師まとめ
解答・解説
正解はイです
この問題のテーマ
解き方の考え方
選択肢ごとの解説
- ×ア 警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法アは、急ぐよう促す表示を見たらツールを導入するという対応です。図1の警告画面はXソフトによるものではなく、指定されたツールには不正なソフトのおそれがあります。急ぐよう書かれていても、導入の指示には従えません。
- ○イ 警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法イは、警告画面の指示に従わず、Webブラウザを終了する対応です。図1によると、警告画面はXソフトが表示したものではありません。そのため、従業員には画面の指示を無視し、ブラウザを終了する具体的な方法を周知します。
- ×ウ 警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法ウは、Xソフトを削除してから、画面が指定するツールを導入する対応です。Xソフトを削除すると、PCで有効になっている防御を失います。さらに、指定されたツールには不正なソフトのおそれがあるため、導入できません。
- ×エ 警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うことエは、画面に表示された電話番号へ連絡する対応です。図1の警告画面はXソフトによるものではなく、表示された番号が偽の窓口につながるおそれがあります。したがって、その番号には連絡しません。
- ×オ 警告画面に表示されている,X ソフトの製品のロゴが,製品開発元のWeb サイトに掲載されている正規の製品のロゴと同じである場合は,警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法オは、ロゴが正規のものと同じなら、指定されたツールを導入する対応です。正規製品のロゴは複製できるため、見た目の一致だけでは警告画面の表示元を確認できません。したがって、ロゴを理由に導入の指示には従えません。
POINT
- 警告画面に製品のロゴがあっても、正規のソフトが表示した証拠にはなりません。
- 警告画面が指定するツールには、不正なソフトのおそれがあります。
- 画面の指示に従わず、Webブラウザを終了する方法を従業員に周知します。