解説

ランサムウェア（Ransomware）は、感染したPCやネットワーク上のファイルを暗号化し、解除のために身代金（ransom）を要求するマルウェアです。ランサムウェア被害の軽減策として最も有効なのは「定期的なバックアップの取得とオフラインでの保管」です。ランサムウェアに感染してもバックアップがあれば、身代金を払わずにデータを復旧できます。重要なのはバックアップをネットワークから切り離して保管することで、ランサムウェアがネットワーク経由でバックアップも暗号化してしまうリスクを防ぎます。

なぜ他の選択肢は違うのか

選択肢 イ

「多要素認証の導入」はランサムウェアの感染経路（不正アクセス・フィッシング）を防ぐ予防策として有効ですが、すでに感染した場合の「損害軽減」策としては十分ではありません。ランサムウェアに感染後のデータ暗号化被害を軽減するためには、バックアップが不可欠です。

選択肢 ウ

「PCのHDDを暗号化する」は、PCが盗難されたときの情報漏洩を防ぐ対策です。ランサムウェアはファイルシステム上でデータを暗号化するため、HDDの暗号化設定があってもランサムウェアの暗号化被害は防ぎきれません。

選択肢 エ

「パスワード間違いでIDをロックする」はブルートフォース攻撃・パスワードリスト攻撃への対策です。ランサムウェア感染後のデータ暗号化被害の軽減策ではなく、不正ログインの防止策です。

解くときのポイント

ランサムウェア被害軽減の決定打＝「定期バックアップをネットワーク切り離して保管（オフラインバックアップ）」。感染後でも身代金不払いでデータ復旧できる。多要素認証・HDD暗号化・アカウントロックは予防策であり、感染後の損害軽減には不十分。