問64
頻出度★★★
ウイルス対策ソフトの適切な運用方法はどれか。
平成25年度 春期 ITパスポート試験 問64
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 64
不正解ア
検査するときだけ起動し、終わったらすぐ停止させるという運用では、停止している間はまったく無防備になる。ウイルスの侵入は、メールの添付ファイルを開いた瞬間、Web からファイルをダウンロードした瞬間、USB メモリを接続した瞬間など、日常操作のあらゆるタイミングで起こりうる。ウイルス対策ソフトは常駐させてリアルタイムに監視し、侵入しようとしたその場で検出・遮断できる状態にしておくのが適切な運用であり、必要なときだけ動かす使い方はその利点を捨ててしまう。
不正解イ
常駐検査は、選択肢自身が説明しているとおり、ファイルの読み書きが行われたときにそのファイルを調べる仕組みである。したがって、保存されたまま読み書きされていないファイルは検査の対象にならず、また、定義ファイルが未対応だった時期に入り込んで潜伏しているウイルスや、常駐検査をすり抜けた不正なファイルも残ったままになりうる。導入時に一度全体を検査したから以後は常駐検査だけでよい、とはならず、定期的にハードディスク全体のフルスキャンを実施して、潜んでいるウイルスを最新の定義ファイルで洗い直す必要がある。
- ウ
正解 正解はウ。ウイルス対策ソフトが既知のマルウェアを見つけ出す基本的な仕組みは、検査対象のファイルや通信を、ウイルスの特徴を記録したウイルス定義ファイル (パターンファイル、シグネチャファイル) と照合することである。つまり、検出できる範囲は手元の定義ファイルに載っている分だけであって、ソフト本体を導入しただけでは能力は導入時点で止まってしまう。ところが新種・亜種のウイルスは日々新たに出現するため、古い定義ファイルのままでは、後から現れたウイルスは素通りしてしまう。そこで、導入して終わりにせず、ベンダが提供する最新の定義ファイルを継続して更新し (多くの製品では自動更新を有効にしておく) 、検出能力を常に最新の脅威に追随させることが、ウイルス対策ソフトの適切な運用方法となる。定義ファイルの更新は、検査エンジンやソフト本体の更新、および OS やアプリのセキュリティ修正プログラム (パッチ) の適用と併せて、継続的に行うべき保守作業である。
不正解エ
プロバイダ側のウイルスチェックは、主に自社を経由するメールなど特定の経路を対象とするものであり、感染経路のすべてを覆えるわけではない。USB メモリや外付けドライブなどの外部媒体、ほかの PC からの持込みやファイル共有、暗号化された通信の中身などはプロバイダ側では検査できない。セキュリティは、入口 (ゲートウェイ) 対策と端末 (PC) 側対策を重ねる多層防御が原則であり、上流で検査されているからといって PC へのウイルス対策ソフト導入を省いてよい理由にはならない。
ここがポイント
- ウイルス対策ソフトは、ウイルス定義ファイル (パターンファイル、シグネチャファイル) との照合によって既知のウイルスを検出する。新種・亜種は日々出現するため、導入後も定義ファイルを継続して更新する (自動更新を有効にする) ことが運用の要であり、更新を怠ると新しいウイルスを検出できなくなる。
- 常駐 (リアルタイム) 検査は読み書きの都度その場で調べる仕組み、フルスキャンはディスク全体を洗い直す仕組みで役割が異なるため、両者を組み合わせて運用する。また、プロバイダやゲートウェイでの対策は経路の一部しか守れないので PC 側対策の代替にはならず、多層防御として端末側の対策も併せて維持する。
用語