問65
頻出度★★★
電子メールを介したウイルスの被害に遭わないために注意すべきこととして, 適切なものだけをすべて挙げたものはどれか。 a 信用できる人からの電子メールであっても, 添付ファイルのウイルスチェックを行う。 b 添付ファイルの種類が音声や画像などの非実行ファイルであっても, ウイルスチェックを行う。 c 不審な電子メールは, メールソフトのプレビュー機能で内容の安全性を確認してから閲覧する。
平成23年度 特別試験 ITパスポート試験 問65
这道题的解析和你的作答记录。
解説
問 65
- ア
正解 正确答案是ア。恰当的只有 a 和 b 这两项。首先看 a，通过电子邮件传播的病毒会利用收件人的通讯录，在感染者本人毫无察觉的情况下发送给熟人，也会通过伪造发件人地址、即所谓的假冒（欺骗）伪装成可信任的对象发来。也就是说，「邮件来自谁」完全不能保证「附件是否安全」，因此即使是来自可信任的人的邮件，也要对附件进行病毒检查，这是恰当的。接着看 b，音频、图像等非可执行文件乍看之下似乎安全，但存在伪造扩展名、实际上却是可执行文件的手法；此外，图像或文档等数据文件本身也可能嵌入了针对打开它的应用程序漏洞的恶意数据，在打开的瞬间恶意程序就会运行。因此无论文件种类如何都要进行病毒检查，这是恰当的。另一方面，c 明显是错误的：预览功能是不执行打开邮件的操作也会自动解释并显示正文的功能，HTML 邮件中嵌入的脚本、恶意标签或自动加载的外部内容会因此运行，仅仅预览就有可能被感染。它非但不能作为确认安全性的手段，本身反而可能成为感染的契机，所以对可疑邮件的正确处理是连预览在内都不打开，直接删除。综上，恰当的只有 a 和 b，仅将它们全部列出的ア为正确答案。
错误イ
错误在于把 a、b、c 全部当作恰当的。对 a 和 b 的判断是正确的，但 c「对于可疑的电子邮件，先用邮件软件的预览功能确认内容的安全性后再阅读」是不恰当的。预览是自动解释并显示正文的机制，因此 HTML 邮件中植入的脚本等会在阅读之前就运行起来，无法成为确认安全性的手段。由于包含了不恰当的 c，它不满足「仅将所有恰当的项全部列出」这一条件。
错误ウ
这是双重错误：漏掉了恰当的 b，又包含了不恰当的 c。即使是音频、图像等非可执行文件，也存在伪造扩展名以及利用文件格式漏洞的攻击，因此 b 是应当进行病毒检查的恰当对策，不能把它排除。此外，把可能成为感染契机的「用预览确认安全性」(c) 算作恰当的，这一点也是错误的。
错误エ
这是双重错误：漏掉了恰当的 a，又包含了不恰当的 c。病毒可能盗用感染者的通讯录、冒充熟人送达，发件人是可信任的人这一点丝毫不能保证附件的安全性，因此 a 是必要的对策，不能把它排除。此外，把用预览确认安全性 (c) 视为恰当的，这一点也是错误的。
ここがポイント
- 电子邮件病毒防范的原则 —— 无论发件人是否可信任、附件是否为可执行格式，都必须对附件进行病毒检查。病毒可能通过假冒或盗用通讯录，伪装成可信任的对象送达；也存在伪造扩展名，以及针对处理图像、音频、文档等数据文件的应用程序漏洞的攻击，因此不能凭表面上的安全性来判断。
- 预览功能的危险性 —— 邮件软件的预览（预览窗格）是自动解释并显示正文的功能，HTML 邮件中植入的脚本或自动加载的外部内容可能导致仅仅浏览就被感染。因此它不能作为确认安全性的手段，对可疑邮件连预览在内都不打开、直接删除才是正确的处理方式。这一点应与把病毒定义文件保持为最新一起，作为基本对策掌握。
用語