平成23年度 秋期 ITパスポート試験 問61

正解 正解はイ。記述 a・b・c はいずれも適切なので、それらを全て挙げた「a, b, c」が答えになる。a について: USB メモリを媒介にして広がるウイルスは実在し、代表例が USB メモリ内の自動実行設定 (autorun.inf) を悪用して、パソコンに挿しただけで不正プログラムを起動させるタイプである。ウイルス対策ソフトには、リムーバブルメディアが接続された時点で自動的に中身を検査する機能や、ファイルアクセスのたびに検査するリアルタイムスキャン機能を備えた製品があり、こうした USB 経由の感染を検知できる。したがって「検知できるものがある」という記述は正しい。b について: ウイルス対策ソフトの中心となる検知方式は、ウイルス定義ファイル (パターンファイル、シグネチャ) に登録された既知ウイルスの特徴と検査対象を照合するパターンマッチング法である。定義ファイルは、新種のウイルスが発見され解析されて初めて作成・配布されるため、発見前あるいは配布前のウイルスには原理的に対応できない。つまり利用者がどれほどまめにソフト本体と定義ファイルを更新していても、新種・亜種やゼロデイ攻撃を取りこぼす可能性は残る。だからこそ、ウイルス対策ソフトだけに頼らず、OS やアプリケーションの修正プログラム適用、怪しいメールの添付ファイルを開かない運用、バックアップの取得といった多層的な対策を併用する必要がある。よってこの記述も正しい。c について: ボットとは、感染したパソコンを、攻撃者が用意した指令サーバから遠隔操作できる状態にする不正プログラムで、多数の感染機で構成される攻撃ネットワークはボットネットと呼ばれ、迷惑メールの大量送信や DDoS 攻撃の踏み台に悪用される。ボットもマルウェアの一種としてウイルス対策ソフトの検知対象であり、これを検知できる製品は存在する。以上より a・b・c の三つとも適切であり、正解はイである。