問68
頻出度★★★
PCにおける有害なソフトウェアへの情報セキュリティ対策として, 適切なものはどれか。
平成27年度 春期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
64ビットOSかどうかは、一度に扱えるデータ幅や利用できる主記憶容量といった性能・アーキテクチャの話であり、マルウェアの検知・駆除とは無関係。64ビットOSにも対応するマルウェアは存在するため、これだけでは有害なソフトウェアへの対策にならない。
- イ
正解 正解は イ。ウイルス対策ソフト (マルウェア対策ソフト) は、既知のマルウェアの特徴を記録した「ウイルス定義ファイル (パターンファイル、シグネチャ)」と検査対象のファイルを照合して感染を検知する。新種・亜種のマルウェアは日々出現するため、定義ファイルが古いままだと最新の脅威をまったく検知できず、対策ソフトを入れていても実質的に無防備になる。したがって定義ファイルを常に最新に保つ (自動更新を有効にする) ことが、PCにおける有害なソフトウェアへの基本かつ有効な情報セキュリティ対策である。
不正解ウ
デフラグ (デフラグメンテーション) は、ハードディスク上で断片化して記録されたファイルを連続領域に再配置し、アクセス速度の低下を改善する保守作業。ディスク性能の維持が目的であって、マルウェアを発見・除去する機能はない。
不正解エ
ファイルの圧縮は記憶容量の節約や転送時間の短縮が目的で、セキュリティ対策ではない。むしろ圧縮ファイルの内部はウイルス対策ソフトが検査しにくい場合もあり、マルウェア対策としては逆効果になり得る。
ここがポイント
- マルウェア (コンピュータウイルス等) 対策の基本は、ウイルス対策ソフトの導入に加えてウイルス定義ファイル (パターンファイル) を常に最新に保つこと。定義ファイルが古いと新種・亜種を検知できない。
- デフラグ・圧縮・64ビットOSの採用は性能や記憶容量に関する施策であり、セキュリティ対策とは目的が異なる — 対策を選ぶときは「その施策が守る対象は何か」を切り分けて考える。
用語