社内に設置された無線LANネットワークに接続している業務用のPCで,インターネット上のあるWebサイトを閲覧した直後,Webブラウザが突然終了したり,見知らぬファイルが作成されたりするなど,マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。
- アWebブラウザを再インストールする。
- イマルウェア対策ソフトのマルウェア定義ファイルを最新にする。
- ウ無線LANとの通信を切断し,PCをネットワークから隔離する。
- エ無線通信の暗号化方式を変更する。
正解と解説を見る
正解
ウ 無線LANとの通信を切断し,PCをネットワークから隔離する。
マルウェア感染が疑われる場合，最初に取るべき行動は被害の拡大を防ぐことであり，無線LANとの通信を切断してPCをネットワークから隔離する初動対応が最優先となる。定義ファイルの更新やブラウザの再インストール，暗号化方式の変更は隔離後に行う調査・復旧・再発防止の段階の対応であり，感染拡大防止より先に行うべきものではない。