問92
頻出度★★★
a～c のうち, PC がウイルスに感染しないようにするための対策として, 適切なものだけを全て挙げたものはどれか。 a ソフトウェアに対するセキュリティパッチの適用 b ハードディスクのストライピング c 利用者に対するセキュリティ教育
平成30年度 春期 ITパスポート試験 問92
この問題の解説と、これまでの解答の記録です。
解説
問 92
不正解ア
a だけを挙げているが、適切な対策は a だけではなく c の利用者へのセキュリティ教育も同じく有効。c が抜けており「適切なものを全て」の条件を満たさないため誤り。
不正解イ
b のハードディスクのストライピング(RAID 0)を含む。ストライピングはデータを複数ディスクに分散して読み書きを高速化する技術で、ウイルス感染の防止とは無関係であり適切な対策ではない。b を含むこの組合せは誤り。
- ウ
正解 ウ が正解。ウイルス感染を防ぐ対策は「侵入経路をふさぐ技術的対策」と「人の行動を正す人的対策」の両輪で考える。a のセキュリティパッチ適用は、ソフトウェアの脆弱性を修正してウイルスが突く穴をふさぐ技術的対策として有効。c の利用者へのセキュリティ教育は、不審なメールの添付ファイルやリンクを開かない、怪しいソフトを入れないといった行動を徹底させる人的対策として有効。よって適切なものは a と c の二つであり、これを過不足なく挙げた「ウ (a, c)」が正解となる。
不正解エ
b と c の組合せ。c は適切だが、b のストライピングはウイルス対策ではない。加えて適切な a が抜けている。不適切な b を含み適切な a を欠くため誤り。
ここがポイント
- ウイルス感染防止策は「脆弱性を修正する技術的対策(セキュリティパッチ適用)」と「利用者の行動を正す人的対策(セキュリティ教育)」の両面で構成される。
- ストライピング(RAID 0)は読み書き高速化のためデータを複数ディスクへ分散する技術であり、可用性・性能の話題でセキュリティ対策ではない点を区別する。
用語