企業内において，不審な相手から届いた電子メールの添付ファイルを誤って開いてしまったところ，使用していたPCがウイルス感染を強く疑う挙動を示した。
このPCの使用者がまず最初に取るべき行動として，適切なものはどれか。
正答3
解説
正解は3です。
ウイルス感染が疑われるときは、まず被害の拡大を防ぐことが最優先です。
PCをネットワークから切り離して他のPCへの感染や情報流出を止め、システム管理者に連絡して指示を受けます。
【選択肢別解説】
1：× ウイルスの検査や駆除は必要な対応ですが、最初に行うべきことではありません。
ネットワークにつないだまま作業すると、その間に感染が広がるおそれがあります。
2：× メールを削除して再起動しても、感染したウイルスは除去されません。
調査に必要な証拠も失われます。
3：○ ネットワークから切り離して感染の拡大を防ぎ、システム管理者に連絡して組織としての対応につなげることが、最初に取るべき行動です。
4：× ハードディスクの初期化とOSの再インストールは、使用者の判断でいきなり行う対応ではありません。
感染経路や被害範囲の調査に必要な情報が失われてしまいます。
【ポイント】
感染時の初動は「ネットワークから切り離す」「管理者に報告する」の二つです。
使用者が自己判断で駆除や初期化をせず、組織の手順に従うことが重要です。