マルウェア感染が疑われるときに最初に行うネットワーク隔離

マルウェア感染が疑われるときに最初に について， マルウェア感染が疑われる場合、最初に行うべきことはPCをネットワークから切断して隔離することです。ネットワークに接続したままだと、社内の他のPCへの感染拡大や、外部への情報送信が起きる可能性があります。原因調査、定義ファイルの更新、駆除作業などは、隔離して被害拡大を止めた後に行うのが基本です。 ア： Webブラウザの再インストールは、マルウェアがブラウザ以外に存在する場合は効果が限定されます。また、被害拡大を止める行動ではないため、最初の行動としては不適切です。 イ： マルウェア定義ファイルを最新にすることは重要ですが、更新のためにネットワーク接続が必要になる場合があります。最初に隔離して被害拡大の可能性を下げた後に行うのが基本です。 エ： 暗号化方式の変更は、通信の盗聴対策としては有効ですが、感染した可能性があるPCの初動対応としては直接の対策になりません。

社内に設置された無線LANネットワークに接続している業務用のPCで，インターネット上のあるWebサイトを閲覧した直後，Webブラウザが突然終了したり，見知らぬファイルが作成されたりするなど，マルウェアに感染した可能性が考えられる事象が発生した。このPCの利用者が最初に取るべき行動として適切なものはどれか。

出典令和4年度 ITパスポート試験 公開問題 問100
ア
Webブラウザを再インストールする。
イ
マルウェア対策ソフトのマルウェア定義ファイルを最新にする。
ウ
無線LANとの通信を切断し，PCをネットワークから隔離する。
エ
無線通信の暗号化方式を変更する。