ITパスポート 過去問
令和8年度
問63 (テクノロジ系 問9)

UPS（無停電電源装置）は電源トラブル発生時にも停電を発生させず機器を稼働させ続けるための装置です。停電対策のために導入されるもので、ランサムウェアに対する対策とは無関係であるため不適切です。

データの暗号化は情報漏洩対策としては有効で、第三者がシステム内に侵入した際やPCに不正アクセスされた際にデータの流出を防ぐことができます。しかし、ランサムウェアに感染するとPC内のデータは勝手に暗号化され、ユーザ自身ではデータを利用することができなくなるため、事前にデータを暗号化しておくことはランサムウェア対策としては不適切です。

本選択肢が正答となります。予めデータをバックアップしておくことでランサムウェアに感染した際にもバックアップからデータを復旧することができ、被害を低減させることができます。

ログインパスワードを変更することはPCへの不正アクセスを防止することはできますが、ランサムウェアはWebサイトへのアクセスやメールの添付ファイルなどから感染するため、ランサムウェアの感染を防止することはできません。また、設問にて問われているランサムウェアによる被害の低減にもつながらないため、不適切です。

UPSは停電時に一時的に電力を供給し、突然の電源断を防ぐ装置です。ランサムウェアで使用不能になったファイルの復旧対策にはなりません。

通常のデータ暗号化は漏えい時の機密性の確保に役立ちますが、ランサムウェアによる暗号化や破壊から元データを復旧する手段にはなりません。

正しいです。安全に保管されたバックアップがあれば、感染した端末を復旧した後にデータを戻せるため、被害を低減できます。

ログインパスワードの変更はアカウントの不正利用対策にはなりますが、既に感染したランサムウェアによるファイル暗号化からの復旧手段ではありません。