問92

ランサムウェアは、感染したパソコンやサーバ上のファイルを勝手に暗号化して使えなくし、復旧と引き換えに身代金を要求するマルウェアである。正解のア、ファイルサーバのバックアップデータを定期的に取得し、それをネットワークから切り離して保管しておけば、感染後もそのバックアップから復元でき、身代金を支払わずに損害を最小化できる。ネットワークから切り離す点が重要で、つながったままだとバックアップごと暗号化される恐れがある。イの多要素認証は不正ログインの防止策、ウのHDD暗号化は盗難時の情報漏えい対策、エのアカウントロックはパスワードの総当たり攻撃対策であり、いずれも感染を防いだり別の脅威に備えたりするものであって、感染してしまった後の損害を軽減する対策としては不十分なため誤りである。さらに詳しくはフィッシング・ランサムウェアの手口と対策で学べます。