問15情報セキュリティマネジメント 令和6年度 公開問題
A 社は,飲食店へのコンサルティングを行う従業員 50 名の企業である。A 社の全ての PC では,マルウェア対策ソフト(以下,X ソフトという)が有効にされている。ある日,総務部の情報セキュリティリーダーである C 課長は,部下の D さんから,次の連絡を受けた。・A 社の PC の Web ブラウザで Web サイトを閲覧していたところ,PC がマルウェアに感染しているとの警告画面(以下,警告画面という)が全画面に表示された。・警告画面が表示されたあと何も PC の操作をせずに直ちに C 課長に連絡をした。C 課長は,情報システム部に報告した。情報システム部は D さんの PC を確認し,数時間後,図 1 のとおり報告した。1. 警告画面には,次が表示されていた。・X ソフトの製品のロゴ・マルウェアを削除するためのツールをインストールする指示・サポートが必要な場合の電話番号とチャットウィンドウ2. 念のため,X ソフトを使って D さんの PC をスキャンしたが,マルウェアは検出されなかった。また,警告画面の表示は,X ソフトによるものではないことを確認した。3. 昨今,類似した警告画面の事例の報告が日本国内で増えている。図 1 情報システム部からの報告A 社では,警告画面が表示された場合の適切な対応について全従業員に周知することにした。設問 周知すべきことはどれか。解答群のうち,最も適切なものを選べ。

選択肢をえらぶと、答えと解説が出ます
ここに答えと解説が出ます

正答 2解説
画面いっぱいに出る警告は、見た目に対策ソフトの印を借りていても、そのソフトが出したものとは 限らない。表示されただけであれば感染はしておらず、その画面を閉じるだけで済む。並んでいる 連絡先に電話をかけると被害に遭うので、指示にも番号にも応じずにブラウザを終了する。
「攻撃をしのぐ手立て」の他の問題
- 令和6年度 公開問題 問13A 社は,従業員 100 名の食品製造・販売会社である。A 社では,営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス(以下,X…
- 令和6年度 公開問題 問10社内ネットワークからインターネットへのアクセスを中継し,Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで,セキュリティ確保にも利…
- 令和6年度 公開問題 問6A 社の Web サーバは,サーバ証明書を使って TLS 通信を行っている。PC から A 社のWeb サーバへの TLS を用いたアクセスにおいて,当該…
- 令和6年度 公開問題 問5リスクベース認証の説明として,適切なものはどれか。
- 令和6年度 公開問題 問4サイバーキルチェーンに関する説明として,適切なものはどれか。
- 令和6年度 公開問題 問3マルウェアの検出方法のうち,検査対象のプログラムを実行する必要があるものはどれか。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
