ランサムウェア対策（データのバックアップ、3-2-1 ルール、WORM機能など）
更新日:
用語解説
ランサムウェアは、ファイル・システムを暗号化又はロックして利用不能にし、復旧と引換えに身代金を要求するマルウェアです。事前に情報を窃取し、公開も脅す二重脅迫もあります。
■ 試験で押さえるポイント
フィッシング、公開機器の脆弱性、漏えい資格、委託先等から侵入し、権限昇格・横展開後にバックアップや多数端末を同時攻撃します。
MFA、パッチ、外部公開制限、ネットワーク分離、特権管理、EDR、許可リストで侵入と横展開を抑えます。
オフライン・イミュータブルな複数世代バックアップを本番資格から分離し、復元時間・手順を定期試験します。バックアップだけでは情報公開脅迫を解消しません。
発見時は隔離、証拠保全、資格失効、影響調査、信頼できる環境からの復旧と関係者通知を行います。支払っても復号・削除は保証されません。
■ 過去問での着眼点
暗号化・ロックと身代金要求、情報窃取を組み合わせる二重脅迫を押さえます。復元試験済みの分離バックアップが重要です。
例: 管理サーバ侵害から共有ファイルが暗号化された場合、ネットワークを隔離し、資格を失効して侵入経路を除去後、イミュータブルバックアップから復元します。