問64
頻出度★★★
ウイルス対策ソフトの適切な運用方法はどれか。
平成25年度 春期 ITパスポート試験 問64
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 64
错误ア
在只有检查时才启动、检查一结束就立即停止的运用方式下，停止期间完全处于无防护状态。病毒的入侵可能发生在日常操作的任何时刻——打开邮件附件的瞬间、从 Web 下载文件的瞬间、接入 U 盘的瞬间等等。杀毒软件应当常驻并实时监控，保持在病毒试图入侵的当场就能检出并阻断的状态，这才是恰当的运用；只在需要时才运行的用法，等于丢掉了它的这一长处。
错误イ
常驻检查正如该选项自身所说明的那样，是在文件被读写时检查该文件的机制。因此，一直保存着却没有被读写的文件不会成为检查对象；此外，在定义文件尚未覆盖的时期潜入并潜伏下来的病毒，以及躲过常驻检查的非法文件，也可能一直残留。并不是说引入时做过一次全面检查，之后就只靠常驻检查即可；还需要定期对整个硬盘执行全盘扫描，用最新的定义文件把潜伏着的病毒重新排查一遍。
- ウ
正解 正确答案是ウ。杀毒软件找出已知恶意软件的基本机制，是把受检的文件或通信与记录了病毒特征的病毒定义文件（特征码文件、签名文件）进行比对。也就是说，能够检出的范围只限于本机定义文件中收录的那些，仅仅安装了软件本体的话，其检测能力就停留在安装时的那一刻。然而新种、变种病毒每天都在出现，若一直沿用旧的定义文件，后来出现的病毒就会畅通无阻地溜过去。因此，不能引入之后就算完事，而要持续更新厂商提供的最新定义文件（多数产品中应启用自动更新），让检测能力始终跟上最新的威胁——这才是杀毒软件的恰当运用方法。定义文件的更新，应当与检查引擎及软件本体的更新，以及操作系统和应用程序的安全修补程序（补丁）的应用一道，作为持续进行的维护作业。
错误エ
提供商（ISP）一侧的病毒检查，主要以经由其自身的邮件等特定路径为对象，并不能覆盖全部感染途径。U 盘、移动硬盘等外部介质，来自其他 PC 的带入与文件共享，以及加密通信的内容等，在提供商一侧都无法检查。安全的原则是把入口（网关）侧对策与终端（PC）侧对策叠加起来的多层防御，不能因为上游已经做了检查，就把它当作省略在 PC 上安装杀毒软件的理由。
ここがポイント
- 杀毒软件通过与病毒定义文件（特征码文件、签名文件）比对来检出已知病毒。由于新种、变种每天都在出现，引入之后也要持续更新定义文件（启用自动更新），这是运用的要点；疏于更新就会检不出新出现的病毒。
- 常驻（实时）检查是在每次读写时当场检查的机制，全盘扫描是把整个磁盘重新排查一遍的机制，两者作用不同，所以要组合起来运用。此外，提供商或网关处的对策只能守住一部分路径，无法替代 PC 侧的对策，作为多层防御还要同时维持终端侧的对策。
用語