マルウェア・不正プログラム対策(マルウェア対策ソフトの導入,マルウェア定義ファイルの更新ほか)

マルウェア・不正プログラム対策は、マルウェアの侵入、実行、感染の拡大、情報の流出を、予防・検知・対応の各段階で抑える取組です。

■ 試験で押さえるポイント

• マルウェア対策ソフトを導入し、定義ファイルとソフトウェア自体を常に最新にします。

• OSやソフトウェアの脆弱性を修正プログラムで解消し、侵入の入口を減らします。

• 許可したプログラムだけを実行できるようにする、マクロを無効にするなど、実行を制限します。

• メールの添付ファイルやURLに注意するよう、利用者を教育します。

• 感染が疑われたら、まずネットワークから切り離し、定めた連絡先に報告します。

■ 過去問での着眼点

感染が疑われるPCは、電源を切るのではなく、まずネットワークから切り離して報告するのが一般的な初動です。電源を切ると、調査に必要なメモリ上の情報が失われます。