問70
頻出度★★★
電子メールに対するウイルス検査に関する記述のうち, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問70
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 70
不正解ア
誤り。暗号化されているのは通信内容を第三者に読ませないためであって、中身にウイルスが含まれていないことの保証ではない。むしろ暗号化されたままではウイルス対策ソフトやメールゲートウェイが中身を走査できず、検査をすり抜けてしまうため危険はかえって大きい。暗号化メールは復号した後に必ずウイルス検査を行う必要があり、検査を省略してよい理由にはならない。
不正解イ
誤り。送信側で検査していても、送信側のウイルス定義ファイル (パターンファイル) が古くて新種を検出できなかった、送信者自身が感染して気付かないまま送信した、そもそも送信側が検査していない、といった事態が起こり得る。ウイルス検査は送信時と受信時の双方で、さらにメールサーバとクライアントの両方でというように多層で行うのが原則であり、受信時の検査を省略してはならない。
- ウ
正解 正解はウ。添付ファイルは拡張子が“jpg”のような画像ファイルであっても、ウイルス検査の対象から外してはならない。理由は二つある。第一に、拡張子はファイル名の一部にすぎず実体を保証しない。実行ファイルの名前を「写真.jpg」に見せかけたり、「報告書.jpg.exe」のように二重拡張子にして拡張子表示を省略した環境で画像に見せかけたりする手口があり、拡張子だけで安全性は判断できない。第二に、本物の画像ファイルであっても、画像を表示するソフトウェアの脆弱性を突くように細工されたデータが埋め込まれている場合があり、開いただけでマルウェアが動作することがある。したがって、添付ファイルは拡張子の種類によらずすべてウイルス検査を行うのが適切であり、ウが正しい記述となる。
不正解エ
誤り。知っている相手からのメールでも、その相手の端末が感染してアドレス帳を悪用し本人が知らないうちにウイルスを送信していることがある。また差出人アドレスは容易に詐称でき、取引先や同僚になりすまして送られる標的型攻撃メールも一般的である。差出人が既知か未知かで検査対象を選別することはできず、すべての受信メールを検査する必要がある。
ここがポイント
- 添付ファイルのウイルス検査は、拡張子・差出人・暗号化の有無で対象を選別せず全件に対して行う。拡張子の偽装や二重拡張子、閲覧ソフトの脆弱性を突く細工ファイルがあるため、画像ファイルだから安全という判断は成り立たない。
- ウイルス検査は送信時と受信時の双方 (サーバ側とクライアント側の双方) で実施する多層防御が基本であり、ウイルス定義ファイルは常に最新に保つ。暗号化されたメールは復号後に検査する。
用語