問83
頻出度★★★
ボットへの感染防止の対策として, 適切でないものはどれか。
平成25年度 秋期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 83
不正解ア
ウイルス対策ソフトの導入は、ボットへの感染防止として適切な対策である。ボットもマルウェアの一種であり、ウイルス対策ソフトはパターンファイル (定義ファイル) との照合やふるまい検知によって、メールの添付ファイルやダウンロードしたファイルに含まれるボットを侵入時点で検知・隔離・駆除できる。パターンファイルを常に最新に保つことが前提となるが、感染そのものを阻止する直接的な対策なので、これは適切であり「適切でないもの」を問う本問の答えにはならない。
- イ
正解 正解はイ「ハードディスクを暗号化する。」。本問は「適切でないもの」を選ぶ問題である。ボットとは、感染した PC を攻撃者が用意した指令サーバ (C&C サーバ) から遠隔操作できるようにするマルウェアで、感染した多数の PC はボットネットを構成し、迷惑メールの大量送信や DDoS 攻撃の踏み台として悪用される。感染経路は一般的なウイルスと同じく、改ざんされた Web サイトや不審なサイトの閲覧、電子メールの添付ファイル、出所不明のソフトウェアのインストールなどである。したがって感染を防ぐには、こうした侵入経路を断つか、侵入してきたマルウェアを検知・駆除する必要がある。これに対しハードディスクの暗号化は、PC やディスクを盗まれたり紛失したりしたときに、第三者が中の情報を読み取れないようにするための情報漏えい対策である。暗号化してあってもボットが添付ファイルや Web 経由で入り込むことは防げず、しかも正規の利用者が使っている状態では OS 上でデータは復号して扱われるため、感染したボットは通常どおりファイルを読み書きできる。つまり暗号化は「感染防止」には寄与しないので、対策として適切でない。
不正解ウ
不審な Web サイトの閲覧を控えることは、ボットへの感染防止として適切な対策である。ボットの代表的な感染経路の一つが Web サイト経由であり、改ざんされたサイトや悪意のあるサイトを閲覧しただけで、ブラウザやプラグインの脆弱性を突いて自動的にマルウェアを送り込まれる (ドライブバイダウンロード) ことがある。閲覧するサイトを信頼できるものに限れば、この感染経路を断つことができる。感染経路を遮断する有効な対策なので、答えにはならない。
不正解エ
見知らぬ差出人からの電子メールの添付ファイルを安易に開かないことは、ボットへの感染防止として適切な対策である。電子メールの添付ファイルは Web 閲覧と並ぶ主要な感染経路で、実行形式ファイルや細工した文書ファイルを開かせることでボットを送り込む手口が多い。差出人に心当たりのないメールの添付ファイルを開かないという習慣は、この経路を断つ基本的かつ効果的な対策であり、適切なので答えにはならない。
ここがポイント
- ボット (Bot): 感染した PC を攻撃者が C&C サーバ経由で遠隔操作できるようにするマルウェア。多数の感染 PC はボットネットを形成し、スパムメールの大量送信や DDoS 攻撃の踏み台にされる。感染経路はウイルスと同じく、不審な Web サイトの閲覧、電子メールの添付ファイル、出所不明のソフトウェア導入など。
- 対策は目的別に区別すること。ウイルス対策ソフトの導入・不審サイトを見ない・不審な添付ファイルを開かないは「マルウェア感染の防止」策であるのに対し、ハードディスクの暗号化は盗難・紛失時にデータを読まれないための「情報漏えいの防止」策である。有効なセキュリティ対策であっても、問われている脅威に対応していなければ正解にならない、という引っかけの典型パターン。
用語