経営情報システム令和7年度第19問
令和7年度 第19問 解説
問題文
近年、中小企業においてもランサムウェアによる被害が増加している。ランサム ウェアに関する記述として、最も適切なものはどれか。
アEDR（Endpoint Detection and Response）は、マルウェア感染防止や外部から の攻撃通信ブロックなど、ランサムウェア攻撃による侵入の事前防止を担う。
イEPP（Endpoint Protection Platform）は、PCやサーバに侵入してしまったラン サムウェアを検知し、異常や不審な挙動があればシステム担当者に通知するなど 侵入後の事後対処を担う。
ウランサムウェアに感染した際に早期復旧できるように、バックアップデータを 保存した機器は、常にネットワークに接続しておく。
エランサムウェアに感染した場合は、速やかに感染した端末の電源を切り、シス テム担当者やセキュリティベンダに報告する。
オランサムウェアの主要な侵入経路は、VPN機器、リモートデスクトップ、不 審メールやその添付ファイルである。正解
解説
正解はオ。ランサムウェアの主要侵入経路はVPN機器の脆弱性、リモートデスクトップ、不審メール・添付ファイル。EDRは侵入後の検知・対処（事後対処）。EPPは事前防止。バックアップ機器は感染防止のためオフラインで保管すべき。感染時は速やかに端末をネットワークから切断する（電源断ではなく隔離が優先）。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限
独学で診断士合格を目指すなら
独学でも合格をつかみ取れる！
動画・テキスト・過去問・AI添削まですべて網羅！
予備校代の1/10以下で、独学の不安をまるごと解決できます
無料登録後、アカウントページからかんたんにプレミアムへ切り替えられるよ。解説動画・テキストPDF・1次過去問・2次AI添削まで全機能が使い放題になるの！
全7科目の解説動画が見放題！連続再生・科目別・ブックマーク再生でスキマ時間に効率よく学べます。プレミアム限定
1次試験の年度別・肢別演習無制限！何度も解きなおせます。マイページで苦手管理もばっちり。プレミアム限定
2次試験の記述答案をAIが添削・採点！事例I〜IVすべて対応。自分だけの強み・弱みを把握できる。プレミアム限定
科目別テキストPDFダウンロード可能！ダウンロード後は半永久的に利用可能で、印刷して好きな使い方で学べます。プレミアム限定
テキストのブックマーク管理で苦手分野・何度も確認したい部分を徹底管理可能！プレミアム限定
学習記録・成績管理で自分の進捗を可視化。どの科目に集中すべきか一目でわかる。プレミアム限定
プレミアムプラン
¥14,800/ 購入日から1年間有効（税込）
買い切り自動更新なし
決済はStripe（世界最高水準・PCI-DSS準拠）で安全に処理されます。カード情報は当サービスに保存されません。