平成23年度 特別試験 ITパスポート試験 問65

正解 正解はア。適切なものは a と b の二つだけである。まず a について、電子メールのウイルスは受信者のアドレス帳を利用して感染者本人が気付かないまま知人へ送信されたり、差出人アドレスを詐称する、いわゆるなりすましによって信用できる相手を装って送られてきたりする。つまり「誰から来たか」は「添付ファイルが安全か」の保証にはまったくならないので、信用できる人からのメールであっても添付ファイルのウイルスチェックを行うのは適切である。次に b について、音声や画像といった非実行ファイルは一見すると安全に思えるが、拡張子を偽装して実際には実行ファイルであるという手口があり、また画像や文書などのデータファイル自体に、それを開くアプリケーションの脆弱性を突く不正なデータが埋め込まれていて、開いた瞬間に不正なプログラムが動き出す例もある。したがってファイルの種類にかかわらずウイルスチェックを行うのは適切である。一方 c は明確に誤りで、プレビュー機能はメールを開く操作をしなくても本文を自動的に解釈して表示する機能であり、HTML メールに埋め込まれたスクリプトや不正なタグ、自動的に読み込まれる外部コンテンツが動作して、プレビューしただけで感染してしまう危険がある。安全性を確認するための手段どころか、それ自体が感染の契機になり得るので、不審なメールはプレビューも含めて開かず削除するのが正しい対処である。以上より適切なものは a と b だけであり、それだけをすべて挙げているアが正解となる。