2024年情報セキュリティマネジメント問15

A社は、飲食店へのコンサルティングを行う従業員50名の企業である。 A社の全てのPCは、マルウェア対策ソフト(以下、Xソフトという)が有効にされている。ある日、総務部の情報セキュリティリーダーであるCkatyouha ,部下のDさんから、次の連絡を受けた。

C課長は、情報システム部に報告した。情報システム部はDさんのPCを確認し数時間後、図1のとおり報告した。

警告画面には、次が表示されていた。
- Xソフトの製品ロゴ
- マルウェアを削除するためのツールをインストールする指示
- サポートが必要な場合の電話番号とチャットウィンドウ
念のため、Xソフトを使ってDさんのPCをスキャンしたが、マルウェアは検出されなかった。また、警告画面の表示は、Xソフトによるものではないことを確認した。
昨今、類似した警告画面の事例の報告が日本国内で増えている。

図1　情報システム部からの報告

A社では、警告画面が表示された場合の適切な対応について全従業員に周知することにした。

設問　周知すべきことはどれか。解答群のうち、最も適切なものを選べ。

ア	警告画面に、急いで対応する必要があるとの表示がある場合は、直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
イ	警告画面に表示された指示には従わずに、直ちにWebブラウザを終了すること及びその具体的方法
ウ	警告画面に表示されたツールを競合しないように、Xソフトをアンインストールし、警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
エ	警告画面に表示された電話番号に直ちに連絡し、サポートオペレーターの指示に従うこと
オ	警告画面に表示されている、Xソフトの製品ロゴが、製品開発元のWebサイトに掲載されている正規の製品ロゴを同じである場合は、警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法

【キーワード】
・マルウェア

【キーワードの解説】

マルウェア(malware)
コンピュータウイルスやワーム、スパイウェアなど“悪意のある”ソフトウェアの総称です。
マルウェアにはコンピュータウイルスやワームのような破壊活動をするものや、スパイウェアのような不正な情報取得を行うもの、バックドアのような破壊攻撃の踏み台にするものなどがあります。

もっと、「マルウェア」について調べてみよう。

2024年 情報セキュリティマネジメント 問15