ITパスポート 令和8年度 問63 の解説テクノロジ系／セキュリティ

総合解説

### ランサムウェア対策の基本 この設問は、近年被害が増加しているランサムウェア（Ransomware）への対策について問うものです。ランサムウェアとは、PCやサーバ内のデータを勝手に暗号化して使用不能にし、その復元と引き換えに金銭（身代金：Ransom）を要求する悪質なマルウェア（悪意のあるソフトウェア）の一種です。 #### 正解の理由 ウ（c）データのバックアップが正解です。ランサムウェアによってデータが暗号化され、使用できなくなった場合でも、事前に別の場所にデータを複製（バックアップ）しておけば、そのバックアップデータを使ってシステムを復旧させることができます。これにより、身代金を支払うことなく被害から回復することが可能になります。バックアップは、ランサムウェアだけでなく、機器の故障や誤操作など、あらゆるデータ損失のリスクに対する最も基本的で重要な対策です。 #### 不正解の理由 ・ ア（a）UPSの導入：UPS（無停電電源装置）は、停電時にPCやサーバへの電力供給を一時的に継続し、安全にシャットダウンするための装置です。電力トラブル対策であり、ランサムウェア対策とは目的が異なります。 ・ イ（b）データの暗号化：データの暗号化は、データが外部に漏洩した際に、その内容を読み取られないようにするための情報漏洩対策です。ランサムウェアはすでに暗号化されたデータもさらに暗号化してしまうため、この対策はランサムウェアによる被害を直接的に防ぐものではありません。 ・ エ（d）ログインパスワードの変更：ログインパスワードの変更は、不正アクセスを防ぐための基本的なセキュリティ対策です。しかし、ランサムウェアは主にメールの添付ファイルや不正なWebサイトからのダウンロードなど、マルウェア感染によって侵入することが多いため、パスワード変更だけでは直接的な対策にはなりません。