QUESTION 66
従業員が添付ファイルを開いた直後から、会社PCで見覚えのない通信とファイル名の一斉変更が始まった。社内手順は「不審動作時はネットワークから隔離し、画面・時刻・操作内容を記録して情報システム担当へ連絡する。電源断や初期化は担当の指示で行う」と定めている。最初の対応として適切なものはどれか。
出典：本サイト オリジナル教材（2026年）
本サイトで独自に作成。IPAの試験問題からの転載ではありません。
公開日：
選択肢を選んで、答え合わせをしましょう。
回答せずに正解・解説を確認する
正解：エ 手順に従ってネットワークから隔離し、発生時刻と操作内容を記録して担当へ連絡する
この表示だけでは、回答数や正答率は変わりません。
解説
不審な通信とファイルの一斉変更があるため、被害の拡大を抑えつつ、担当者が調査できる情報を残す必要があります。設問の社内手順に従い、隔離・記録・連絡を行います。原因の断定や自己判断の初期化より、定めた初動を速やかに実行する場面です。
ア
疑わしいファイルを広げると、新たな端末に被害を及ぼすおそれがあります。
イ
ログは調査に必要な情報です。削除すると原因や影響範囲の確認を難しくします。
ウ
作業継続と報告の先延ばしは拡大防止を遅らせ、手順にも反します。
エ
被害の封じ込めと調査情報の保存を両立し、担当者へ判断を引き継ぐ対応です。
関連知識
インシデント対応には、検知、分析、封じ込め、復旧などの活動があります。隔離の方法や電源の扱いは、業務環境と事前の手順で決めます。画面の現象だけからマルウェアの種類や感染経路を断定しない姿勢も必要です。
間違えやすいポイント
すぐ再インストールすれば対応完了、と考えないこと。原因・影響範囲の調査や、他端末への対応に必要な記録が失われることがあります。この問題では明示された手順が判断の基準です。
覚え方
まず拡大を抑え、情報を残し、担当へつなぐ。
実務での意味
社内訓練で隔離手段と緊急連絡先を確かめ、ネットワークが使えないときでも担当へ連絡できる手段を用意します。
解説：本サイト編集部によるオリジナル文章