問88
頻出度★★★
ウイルスの感染に関する記述のうち, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問88
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 88
- ア
正解 ウイルス (マルウェア) の感染対象は OS やアプリケーションのプログラムだけに限られない。近年は機器 (ルータ、IoT 機器、周辺機器など) に組み込まれた「ファームウェア」を書き換える種類のマルウェアも確認されており、ファームウェアが感染すると OS を再インストールしても不正が残るなど、検知・駆除が難しい。したがって「ファームウェアも感染することがある」とする「ア」が適切である。
不正解イ
ネットワークにつながなくても、USB メモリなどの外部記憶媒体を介してウイルスは感染・拡散する。媒体経由の感染 (オートラン型など) は代表的な経路であり、「外部記憶媒体だけを利用すれば感染しない」は誤り。
不正解ウ
感染が判明した PC はネットワークから直ちに切り離すのが原則。つなげたままだと感染が社内の他機器へ拡散したり、外部と通信して情報が漏えいしたりする。ネットワークに接続したまま作業を続けるのは適切でない。
不正解エ
感染経路はメール添付ファイルだけではない。改ざんされた Web サイトの閲覧 (ドライブバイダウンロード)、外部記憶媒体、脆弱性を突いたネットワーク経由など多様な経路がある。添付ファイルを開かなければ感染しない、とは言えない。
ここがポイント
- マルウェアの感染対象は OS・アプリだけでなく、機器のファームウェアにまで及びうる。
- 感染経路は多様 (外部媒体・Web 閲覧・ネットワーク) であり、感染判明時はまずネットワークから切り離すのが基本対応。
用語