企業内において,不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ,使用していたPCがウイルス感染を強く疑う挙動を示した。このPCの使用者がまず最初に取るべき行動として,適切なものはどれか。
- アウイルス定義ファイルを最新にし,ウイルスの検査と駆除を行う。
- イその電子メールを削除し,PCを再起動する。
- ウネットワークからPCを切り離してシステム管理者に連絡する。
- エハードディスクを初期化の上,OSを再インストールする。
正解と解説を見る
正解
ウ ネットワークからPCを切り離してシステム管理者に連絡する。
正解は「ウ」である。ウイルス感染が疑われる場合、まずネットワークからPCを切り離して他のPCへの感染拡大を防ぎ、システム管理者に連絡して指示を仰ぐことが最優先の行動である。アの駆除作業やエの初期化は、被害状況の把握や証拠保全を行う前に単独で実施すると被害拡大や証拠消失につながる恐れがある。イのメール削除と再起動だけでは感染したウイルスへの根本的な対処にならず、被害を放置することになる。