第6分野
ランサムウェア後の復旧判断とは?
意味
ランサムウェアからの復旧は、封じ込め、根絶、健全な復旧元の確認、段階的再開の順で進める。 ▍なぜ正解 二つの資料から、隔離不足とバックアップ健全性の二つを確認している。 ▍よくある間違い 支払いの有無だけでは、安全な復旧の条件を満たさない。 感染が横展開するおそれがある。 記録削除は原因分析と説明を妨げる。 ▍試験の狙い ランサムウェア事案の封じ込め、復旧、バックアップ確認を扱う。
?情報セキュリティマネジメント試験での問われ方
ランサムウェア事案後、バックアップからの復旧を開始する前に最も確認すべきことはどれか。
答え:ランサムウェア後の復旧判断
✓覚え方
復旧前に「感染を止めたか、戻すデータは健全か」。
「ランサムウェア後の復旧判断」を、演習で定着させる。
過去問で演習する →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-09-03 · ukamiru 用語集 · 情報セキュリティマネジメント試験
