問50
頻出度★★★
スマートフォンの取扱いに関する記述のうち, セキュリティの観点から不適切な行動はどれか。
平成26年度 秋期 ITパスポート試験 問50
この問題の解説と、これまでの解答の記録です。
解説
問 50
不正解ア
適切な行動なので、「不適切なもの」を問う本問の答えにはならない。重要データを本体とは別の場所 (PC やクラウドなど) に保存しておけば、紛失・故障・盗難時にもデータを失わずに済み、さらに暗号化しておけば保存先が第三者に渡っても内容を読まれにくい。バックアップと暗号化を組み合わせた妥当な対策である。
不正解イ
適切な行動である。スマートフォンも PC と同様にマルウェア (不正アプリを含むウイルス) に感染する可能性があるため、ウイルス対策ソフトの導入は推奨される対策であり、不適切とはいえない。
- ウ
正解 正解は「ウ」。OS には出荷後に新たな脆弱性が次々と発見されるため、「購入時が最もセキュリティが高い」という前提が誤りである。メーカーやOS提供者は発見された脆弱性を修正するセキュリティ更新 (アップデート) を配布しており、これを適用しないまま使い続けると、既知の脆弱性を突く攻撃やマルウェア感染にさらされ続けることになる。したがって OS の更新をしないという行動が、セキュリティの観点から不適切である。逆に言えば、OS やアプリを常に最新の状態に保つ (セキュリティパッチの適用) ことがスマートフォン利用の基本対策となる。
不正解エ
適切な行動である。紛失・盗難時に遠隔から強制ロックやデータの強制削除 (リモートロック / リモートワイプ) を行えば、端末内の情報の第三者による閲覧・悪用を防げる。MDM (モバイルデバイス管理) などでも標準的に用いられる紛失対策であり、不適切ではない。
ここがポイント
- OS やアプリのセキュリティ更新 (パッチ) は、出荷後に判明した脆弱性を塞ぐためのもの。最新状態を保つことが基本対策で、「購入時が最も安全」という考え方は誤り。
- スマートフォンの基本的な情報セキュリティ対策 — 別の場所への暗号化バックアップ、ウイルス対策ソフトの導入、紛失時のリモートロック / リモートワイプ (MDM) — を押さえておく。
用語