【問118】情報・サイバーセキュリティ初級 練習問題｜感染端末を切り離す目的

解説

正解は4。マルウェアに感染した端末は、ネットワークを通じて他の端末へ感染を広げたり、収集した情報を外部へ送信したり、攻撃者の指令サーバと通信して遠隔操作されたりするおそれがある。そのため感染が疑われる端末は、LANケーブルを抜くなどしてネットワークから切り離し、被害の拡大を防いだうえで、管理部門に報告して指示を仰ぐ。IPAの「中小企業の情報セキュリティ対策ガイドライン」の事故対応に関する記述でも、被害の拡大防止が初動の基本とされている。1は誤り。切り離しても処理速度は向上せず、検査を速める目的でもない。2は誤り。送信済みのメールを、切り離しによって送信元から回収することはできない。3は誤り。感染の事実は速やかに報告すべきであり、隠すための対応ではない。