問83
頻出度★★★
ボットへの感染防止の対策として, 適切でないものはどれか。
平成25年度 秋期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 83
错误ア
安装杀毒软件是防止感染机器人程序（Bot）的恰当对策。机器人程序（Bot）也是恶意软件的一种，杀毒软件可以通过与病毒特征库（定义文件）比对或行为检测，在入侵的时点就检测、隔离并清除邮件附件或所下载文件中包含的机器人程序（Bot）。前提是必须始终把特征库保持在最新状态，但由于这是直接阻止感染本身的对策，所以它是恰当的，不会成为本题「不恰当的一项」的答案。
- イ
正解 正确答案是 イ「对硬盘进行加密。」。本题要求选出「不恰当」的一项。机器人程序（Bot）是一种恶意软件，它使被感染的 PC 可以被攻击者准备的指令服务器（C&C 服务器）远程操控；大量被感染的 PC 会组成僵尸网络（botnet），被滥用于大量发送垃圾邮件或充当 DDoS 攻击的跳板。它的感染途径与一般病毒相同，包括浏览被篡改的网站或可疑网站、电子邮件的附件、安装来源不明的软件等。因此，要防止感染，就必须切断这些入侵途径，或者检测并清除已经侵入的恶意软件。与此相对，对硬盘进行加密，是为了在 PC 或硬盘被盗、丢失时使第三方无法读取其中的信息，属于防止信息泄露的对策。即使做了加密，也无法阻止机器人程序（Bot）通过附件或 Web 侵入；而且在正规用户正在使用的状态下，数据会在操作系统上被解密后使用，所以已感染的机器人程序（Bot）照常能够读写文件。也就是说，加密对「防止感染」没有帮助，作为对策并不恰当。
错误ウ
避免浏览可疑的网站是防止感染机器人程序（Bot）的恰当对策。机器人程序（Bot）具有代表性的感染途径之一就是经由网站：仅仅浏览了被篡改的网站或恶意网站，就可能被利用浏览器或插件的漏洞自动送入恶意软件（即挂马下载，drive-by download）。如果把浏览的网站限定在可信任的范围内，就能够切断这条感染途径。由于这是切断感染途径的有效对策，所以不会成为答案。
错误エ
不要轻易打开来自陌生发件人的电子邮件附件，是防止感染机器人程序（Bot）的恰当对策。电子邮件附件与浏览网页并列，是主要的感染途径，常见手法是诱使用户打开可执行文件或经过特殊构造的文档文件，从而把机器人程序（Bot）送入 PC。对于想不起发件人是谁的邮件不去打开其附件，这一习惯是切断该途径的基本且有效的对策，做法恰当，因此不会成为答案。
ここがポイント
- 机器人程序（Bot）：一种恶意软件，使被感染的 PC 可以被攻击者经由 C&C 服务器远程操控。大量被感染的 PC 会形成僵尸网络（botnet），被用于大量发送垃圾邮件或充当 DDoS 攻击的跳板。感染途径与病毒相同，包括浏览可疑网站、电子邮件的附件、安装来源不明的软件等。
- 要按目的区分各类对策。安装杀毒软件、不浏览可疑网站、不打开可疑附件，都属于「防止恶意软件感染」的对策；而对硬盘加密则是为了在被盗、丢失时不让数据被读取，属于「防止信息泄露」的对策。即使是有效的安全对策，只要它没有对应题目所问的威胁，就不能成为正确答案——这是典型的迷惑陷阱模式。
用語