問83
頻出度★★★
職場の PC に適用する情報セキュリティ対策 a～c のうち, マルウェア対策ソフトの導入のほかに, マルウェア感染を防止するための対策として, 適切なものだけを全て挙げたものはどれか。 a OS のセキュリティパッチ (修正モジュール) の適用 b 起動ドライブとなっているハードディスクに対するパスワード設定 c 複雑かつ十分な長さをもつログインパスワードの導入
令和8年度 ITパスポート試験 問83
この問題の解説と、これまでの解答の記録です。
解説
問 83
- ア
正解 正解は「ア」(aだけ)。マルウェア感染を防止する対策として有効なのは a の「OS のセキュリティパッチ (修正モジュール) の適用」のみである。マルウェアの多くは OS やソフトウェアの脆弱性 (セキュリティホール) を突いて侵入・感染するため、修正モジュールを適用して脆弱性をふさぐことは感染防止に直接つながる。b と c はいずれも「不正アクセスや盗難時の情報漏えいを防ぐ」対策であって、マルウェアの侵入経路をふさぐものではない。したがって適切なものだけを全て挙げると a だけになり、答えは「ア」となる。
不正解イ
「a,b」としているが、b の「起動ドライブのハードディスクへのパスワード設定」は、PC の盗難やディスク抜き取り時に第三者がデータを読み出せないようにする対策で、マルウェアの侵入・感染を防ぐ効果はない。適切なのは a だけなので b を含めるのは誤り。
不正解ウ
b だけを挙げているが、b はディスク内データの不正読み出しを防ぐ対策にすぎず、感染防止にはならない。逆に感染防止に有効な a が抜けているため誤り。
不正解エ
c の「複雑かつ十分な長さのログインパスワード」は、推測やパスワードクラックによる不正ログインを防ぐ対策であり、マルウェアの感染そのものを防ぐものではない。感染防止に有効な a が含まれていない点でも誤り。
ここがポイント
- マルウェアは OS やソフトウェアの脆弱性を悪用して感染するため、セキュリティパッチ (修正モジュール) の適用が感染防止の基本対策になる。
- パスワード設定 (ディスク・ログイン) は不正アクセスや盗難時の情報漏えいを防ぐ対策であり、マルウェア感染防止とは目的が異なることを区別する。
用語