問59
頻出度★★★
会社で業務に使用している PC において，OS，ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。
平成28年度 秋期 ITパスポート試験 問59
この問題の解説と、これまでの解答の記録です。
解説
問 59
- ア
正解 セキュリティパッチは、OS・ミドルウェア・アプリケーションに見つかった脆弱性 (セキュリティ上の欠陥) を修正するために提供される。攻撃者やウイルスは、この脆弱性を突いて侵入・感染を試みるため、パッチを速やかに適用して欠陥をふさぐことがウイルス感染の予防につながる。よって「ウイルス感染予防として適用すべきである」とする「ア」が適切である。
不正解イ
セキュリティパッチは感染を未然に防ぐための予防措置であり、感染してから適用するのでは手遅れになる。感染前に適用しておくのが正しい運用なので誤り。
不正解ウ
セキュリティパッチは機能追加ではなく脆弱性を修正するためのものである。現状の機能に満足していても、脆弱性を放置すれば攻撃・感染の危険が残るため、適用が必要であり誤り。
不正解エ
サポート切れのソフトウェアは、その後に新たな脆弱性が発見されても修正パッチが提供されない。過去のパッチをすべて適用済みでも未知の脆弱性を突かれる危険があり、安全に利用できるとはいえないため誤り。
ここがポイント
- セキュリティパッチとは、OS やソフトウェアの脆弱性を修正するために提供される修正プログラムであり、ウイルス感染や攻撃を未然に防ぐため速やかに適用するのが原則。
- サポート切れ (提供終了) のソフトウェアは以後パッチが出ないため、新たな脆弱性に対処できず、使い続けるのは危険である。
用語