令和6年度 CBT 情報セキュリティマネジメント 科目A 問15

A社は、飲食店へのコンサルティングを行う従業員 50名の企業である。A社の全ての PC では,マルウェア対策ソフト(以下,X ソフトという)が有効にされている。ある日,総務部の情報セキュリティリーダーであるC課長は、部下のDさんから、次の連絡を受けた。・A社の PC の Web ブラウザで Web サイトを閲覧していたところ,PC がマルウェアに感染しているとの警告画面(以下,警告画面という)が全画面に表示された。・警告画面が表示されたあと何もPC の操作をせずに直ちにC課長に連絡をした。C 課長は、情報システム部に報告した。情報システム部は D さんの PC を確認し,数時間後,図1のとおり報告した。

図1 情報システム部からの報告

1. 警告画面には、次が表示されていた。

・Xソフトの製品のロゴ

・マルウェアを削除するためのツールをインストールする指示

・サポートが必要な場合の電話番号とチャットウィンドウ

2. 念のため、Xソフトを使ってDさんのPCをスキャンしたが、マルウェアは検出されなかった。また、警告画面の表示は、Xソフトによるものではないことを確認した。

3. 昨今、類似した警告画面の事例の報告が日本国内で増えている。

A 社では,警告画面が表示された場合の適切な対応について全従業員に周知することにした。設問 周知すべきことはどれか。解答群のうち、最も適切なものを選べ。