問61
頻出度★★★
ウイルス対策ソフトに関する記述 a～c のうち, 適切なものだけを全て挙げたものはどれか。 a USB メモリから感染するタイプのウイルスを検知できるものがある。 b 定期的にウイルス対策ソフトとウイルス定義ファイルの更新を行っていても, ウイルスを検知できないことがある。 c ボットウイルスを検知できるものがある。
平成23年度 秋期 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 61
错误ア
a 和 b 确实恰当，但错在把 c 排除在外。c 中的机器人程序（Bot）是一种让被感染的 PC 可被指令服务器远程操控的恶意程序，作为恶意软件的一种，它同样属于普通杀毒软件的检测对象。实际上存在能够检测并清除 Bot 的产品，因此没有理由把 c 判为不恰当而排除。所以这一项并不是把「恰当的描述全部且只有它们」列举出来的组合。
- イ
正解 正确答案是 イ。描述 a、b、c 都是恰当的，因此把它们全部列举出来的「a、b、c」就是答案。关于 a：通过 USB 存储器传播的病毒确实存在，典型例子是滥用 USB 存储器中的自动运行设置（autorun.inf），只要插入电脑就会启动恶意程序的类型。杀毒软件中有的产品具备在可移动介质接入时自动检查其内容的功能，或者每次访问文件时都进行检查的实时扫描功能，能够检测出这类经由 USB 的感染。因此「有的能够检测出来」这一描述是正确的。关于 b：杀毒软件的核心检测方式，是把检查对象与病毒定义文件（特征码文件、签名）中登记的已知病毒特征进行比对的特征码匹配法。定义文件要等到新型病毒被发现并被分析之后才会制作和分发，因此对于尚未被发现、或者定义文件尚未分发的病毒，原理上无法应对。也就是说，无论用户多么勤于更新软件本体和定义文件，仍然可能漏掉新型病毒、变种或零日攻击。正因如此，不能只依赖杀毒软件，还必须并用多层次的对策，例如为操作系统和应用程序打补丁、不打开可疑邮件附件的操作规范、以及做好备份。所以这条描述也是正确的。关于 c：机器人程序（Bot）是一种让被感染的电脑处于可被攻击者准备的指令服务器远程操控状态的恶意程序，由大量被感染主机构成的攻击网络称为僵尸网络（Botnet），会被滥用于大量发送垃圾邮件或作为 DDoS 攻击的跳板。Bot 作为恶意软件的一种同样是杀毒软件的检测对象，确实存在能够检测它的产品。综上，a、b、c 三条全都恰当，正确答案是 イ。
错误ウ
只列举了 b，错在把 a 和 c 排除在外。a 中经由 USB 存储器感染的病毒，以滥用自动运行功能等形式实际上广泛存在，也有产品能够通过可移动介质扫描或实时扫描将其检测出来。c 中的机器人程序（Bot）同样是检测对象。认为只有 b 恰当的判断，把杀毒软件的检测范围估计得过低，并不正确。
错误エ
b 和 c 是恰当的，但错在把 a 排除在外。病毒的感染途径并不限于网络和邮件，USB 存储器等可移动介质长期以来也是主要的感染途径之一。杀毒软件可以通过介质接入时的扫描或访问文件时的实时扫描检测出这类病毒，所以 a 是恰当的描述。因此漏掉 a 的组合不会成为正确答案。
ここがポイント
- 病毒定义文件（特征码文件）方式的局限 —— 杀毒软件是把检查对象与记录了已知病毒特征的定义文件进行比对来检测的，而定义文件只有在新型病毒被发现、分析之后才能制作出来。因此即使定期更新，也可能检测不出新型病毒、变种或零日攻击。前提是不能只依赖软件本身，还要并用打补丁、不打开可疑附件的操作规范、备份等多层防御。
- 感染途径与恶意软件种类的扩展 —— 病毒的感染途径不只有网络和邮件，还包括 USB 存储器等可移动介质（例如滥用自动运行功能）。此外，机器人程序（Bot）是让被感染 PC 可被指令服务器远程操控的恶意程序，它们构成僵尸网络（Botnet），被滥用于发送垃圾邮件或作为 DDoS 攻击的跳板；这些同样作为恶意软件成为杀毒软件的检测对象。
用語