従業員が使用する PC がランサムウェアに感染した場合の損害を軽減する対策例として，適切なものはどれか。
- アPC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
- イPC に多要素認証の仕組みを導入する。
- ウPC の HDD を暗号化する。
- エPC へのログイン時に，パスワードを複数回間違えたら，当該 ID をロックする。
正解と解説を見る
正解
ア PC が接続するファイルサーバの HDD のバックアップデータを定期的に取得し，ネットワークから切り離して保管する。
ランサムウェアは感染したPCやアクセス可能な共有ファイルサーバのデータを暗号化して身代金を要求するため，被害を軽減するにはファイルサーバのバックアップを定期的に取得し，ネットワークから切り離して（オフラインで）保管しておくことが有効である。ネットワークに接続したままだとバックアップ自体も暗号化される恐れがある。多要素認証やHDD暗号化，アカウントロックは不正ログイン対策であり，感染後の被害軽減策ではない。