パソコン内のデータを暗号化して使えない状態にし、元に戻すことと引き換えに金銭を要求する「ランサムウェア」への対策として、最も適切なものはどれか。
- 1重要なデータは定期的にバックアップを取り、その一部は業務用パソコンや社内ネットワークから切り離した場所にも保管しておく。
- 2感染してデータが暗号化された場合は、要求どおりに金銭を支払えば確実に復旧できるため、支払い手順をあらかじめ確認しておく。
- 3OSやソフトウェアの更新プログラムは動作が不安定になるおそれがあるため、できるだけ適用せずに使い続ける。
- 4ウイルス対策ソフトを導入していれば、差出人に心当たりのないメールの添付ファイルを開いても感染することはない。
正解と解説を見る
正解：1
ランサムウェアに感染してもデータを復旧できるよう、定期的にバックアップを取ることが基本の対策です。ネットワークにつながったままのバックアップは一緒に暗号化されるおそれがあるため、切り離した場所にも保管しておきます。金銭を支払っても復旧される保証はなく、犯罪者に資金を与えることにもなります。更新プログラムを適用しないとぜい弱性が残り、ウイルス対策ソフトも万能ではありません。「バックアップ・更新プログラムの適用・不審な添付ファイルを開かない」を組み合わせて守ることが大切です。
根拠：IPA「情報セキュリティ10大脅威」（組織編）における「ランサムウェアによる被害」と、その対策としてのバックアップ取得・ソフトウェア更新