問75
頻出度★★★
コンピュータウイルスに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 OSやアプリケーションの [ a ] を突くようなウイルスの感染予防には，ウイルス定義ファイルを最新の状態に保つことや [ b ] が必要である。
平成27年度 秋期 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 75
不正解ア
b は正しいが、a = 脅威 が誤り。脅威は損害を与える原因・要因の総称であって、ウイルスが直接「突く」対象ではない。突かれるのはあくまで弱点である脆弱性なので、a が合わず不適切。
不正解イ
a = 脅威 が誤り（突かれるのは脆弱性）。加えて b = ハードディスクの暗号化 は、盗難・紛失時のデータの盗み見（機密性）を防ぐ対策であり、脆弱性を突くウイルスの感染予防にはならない。a・b とも誤り。
- ウ
正解 ウ が正しい。ウイルスが「突く」対象は、OS やアプリケーションに潜む [ a ] = 脆弱性（セキュリティホール）であり、プログラムの欠陥や設計上の弱点を指す。この弱点を悪用した感染を防ぐには、ウイルス定義ファイルを最新に保って既知ウイルスを検知することに加え、[ b ] = OS・アプリケーションにセキュリティパッチをあてること で脆弱性そのものを塞ぐ必要がある。したがって a = 脆弱性、b = セキュリティパッチをあてること の組合せ ウ が適切。
不正解エ
a = 脆弱性 は正しいが、b = ハードディスクの暗号化 が誤り。暗号化はデータ漏えい対策であって、脆弱性を塞いで感染を防ぐ効果はない。感染予防にはセキュリティパッチの適用が必要。
ここがポイント
- 脆弱性（セキュリティホール）はプログラムの欠陥・弱点で、ウイルスや攻撃者が「突く」対象。脅威（損害を与える要因）と混同しないこと。
- ウイルス感染予防の基本は、ウイルス定義ファイルの最新化とセキュリティパッチによる脆弱性の修正。ハードディスク暗号化は機密性対策で、感染予防とは目的が異なる。
用語