VPN機器、リモートデスクトップ、メールが主な侵入経路。
令和7年度 中小企業診断士 経営情報システム 問19
難度
標準
近年、中小企業においてもランサムウェアによる被害が増加している。ランサムウェアに関する記述として、最も適切なものはどれか。
選択肢
解説
結論 → 詳細 の 2 層構成
展開閉じる
解説
結論 → 詳細 の 2 層構成
詳細Layer 2展開閉じる
他の選択肢との違い：
ア：EDRは侵入後の検知・対応に重点がある。
各選択肢の解説
- ア
EDR（Endpoint Detection and Response）は、マルウェア感染防止や外部からの攻撃通信ブロックなど、ランサムウェア攻撃による侵入の事前防止を担う。
EDRは侵入後の検知・対応に重点がある。
- イ
EPP（Endpoint Protection Platform）は、PC やサーバに侵入してしまったランサムウェアを検知し、異常や不審な挙動があればシステム担当者に通知するなど侵入後の事後対処を担う。
EPPは侵入前の防御に重点がある。
- ウ
ランサムウェアに感染した際に早期復旧できるように、バックアップデータを保存した機器は、常にネットワークに接続しておく。
常時接続のバックアップは感染・暗号化される危険がある。
- エ
ランサムウェアに感染した場合は、速やかに感染した端末の電源を切り、システム担当者やセキュリティベンダに報告する。
電源断は証拠保全や復旧を妨げ得る。隔離して担当者に連絡する。
- オ
ランサムウェアの主要な侵入経路は、VPN 機器、リモートデスクトップ、不審メールやその添付ファイルである。
VPN機器、リモートデスクトップ、メールが主な侵入経路。
この解説は？
解説・公式出典について
解説は学習支援用に作成したもので、試験実施機関による公式解説ではありません。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ずリンク先の公式資料でご確認ください。
最終更新:
一般社団法人日本中小企業診断士協会連合会・令和7年度第1次試験
制作・確認範囲・誤り報告の手順は 静的解説の確認方針で説明しています。出典リンクや自動テストだけで、解説全体の正確性が保証されるわけではありません。
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。