セキュリティ4 択難易度 標準

最初にすべきことは？

正答

1. ウイルス対策ソフトでスキャンし、何も見つからなければ報告しない
2. 恥ずかしいので自分で PC を初期化し、何もなかったように使い続ける
3. PC をネットワークから切り離し、すぐに上司と情報システムの窓口に報告する
4. PC の電源を切って帰宅し、翌朝出社してから落ち着いて報告する

解説

「コンテンツの有効化」でマクロが動くと、マルウェアが入り込み、社内ネットワークの他の PC へ広がったり、情報を外へ送ったりする。まず LAN ケーブルを抜く・Wi-Fi を切るなどしてネットワークから切り離し、広がるのを止めてから、すぐに報告する。ウイルス対策ソフトで見つからなくても、新しいマルウェアは検知されないことがある。自分で初期化すると、何が起きたかを調べる手がかりが消え、他の被害の範囲も分からなくなる。翌朝まで報告を遅らせれば、その間に被害が広がる。報告の早さは責められない。

参考: www.soumu.go.jp

malwareattachmentreportincident