問82
頻出度★★★
情報セキュリティに関する対策 a～d のうち, ウイルスに感染することを防止するための対策として, 適切なものだけを全て挙げたものはどれか。 a ウイルス対策ソフトの導入 b セキュリティパッチ (修正モジュール) の適用 c ハードディスクのパスワード設定 d ファイルの暗号化
平成26年度 春期 ITパスポート試験 問82
この問題の解説と、これまでの解答の記録です。
解説
問 82
- ア
正解 正解は「ア (a, b)」。ウイルス感染の「防止」に効くのは、ウイルスそのものを検知・遮断する手段と、ウイルスが入り込む穴をふさぐ手段の二つです。a のウイルス対策ソフトは、既知のウイルスをパターンファイル (定義ファイル) と照合して検知・駆除し、メール添付やダウンロードファイルの実行を水際で止めます。b のセキュリティパッチ (修正モジュール) の適用は、OS やアプリケーションに見つかった脆弱性を修正するもので、脆弱性を悪用して勝手に侵入・実行されるタイプの感染経路を断ちます。したがって感染防止策として適切なのは a と b のちょうど二つで、これらだけを挙げた「ア」が正解です。
不正解イ
a, b は正しいが c を余分に含むため誤り。c のハードディスクのパスワード設定は、PC やディスクが盗まれたときに第三者が中身を読めないようにする「不正アクセス・情報漏えい対策」です。正規利用者がログインして使っている状態ではディスクは読み書き可能なので、そこにウイルスが侵入してくるのを防ぐ効果はありません。
不正解ウ
a は正しいが、感染防止策である b を落とし、代わりに d を含めているため誤り。d のファイルの暗号化は、ファイルが第三者の手に渡っても内容を読まれないようにする機密性の確保が目的です。暗号化してあってもウイルスは PC に侵入・実行されますし、暗号化ファイル自体が感染したり暗号化ごと破壊・持ち出されたりする可能性もあるため、感染防止にはなりません。
不正解エ
b は正しいものの、最も基本的な感染防止策である a のウイルス対策ソフト導入が抜けており、さらに感染防止とは無関係な c を含むため誤り。「適切なものだけを全て挙げる」という設問なので、適切な項目の取りこぼしがあってもいけません。
ここがポイント
- ウイルス感染の「防止」策は、ウイルス対策ソフト (検知・駆除) とセキュリティパッチ適用 (脆弱性の解消) が二本柱。どちらもパターンファイル・修正モジュールを最新に保つことが前提。
- パスワード設定や暗号化は情報セキュリティの三要素のうち「機密性」を守る手段であり、不正アクセスや情報漏えいの対策。目的が違うのでウイルス感染防止の対策には数えない — 対策を目的別に仕分けできるかが問われている。
用語