部門のマルウェア対策を管理策タイプ（予防・検知・是正）で整理したところ、添付ファイルの 実行制限、標的型メール訓練、感染端末の初期化と復元の手順があった。不足しているタイプを 補う管理策として、最も適切なものはどれか。

正解：ウ

各選択肢の解説

1. アOSとソフトウェアの修正プログラムを、公開後すみやかに適用する。

   誤り。修正プログラムの適用は、攻撃に使われる弱点を事前になくす予防の管理策です。 重要な対策なので足りないものに見えますが、予防は実行制限と訓練で既に揃っています。 起きる前に防ぐのか、起きたことに気づくのかで分けます。

2. イ業務データを毎日バックアップし、復元の手順を定期的に試す。

   誤り。バックアップは、感染や破壊が起きた後に元の状態へ戻すための是正の管理策です。 「備え」として事前に行うので予防と思われがちですが、効果が出るのは被害の後です。 是正には初期化と復元の手順が既にあります。

3. ウ端末の不審なふるまいを常時監視し、見つけたら担当者に通知する。

   正解。既存の3つは予防が2つ、是正が1つで、侵入に気づく検知がありません。 予防をすり抜けた感染を見つけられなければ、是正の手順も始められません。

4. エ利用者に、不審なメールの見分け方を教える研修を行う。

   誤り。研修は、利用者が不審なメールを開かないようにする予防の管理策で、標的型メール訓練と 同じタイプです。人に働きかける対策なので別枠に見えますが、効く時点は事故の前です。 同じタイプを重ねても、欠けているタイプは埋まりません。

理解を深めるために