問50
頻出度★★★
スマートフォンの取扱いに関する記述のうち, セキュリティの観点から不適切な行動はどれか。
平成26年度 秋期 ITパスポート試験 問50
这道题的解析和你的作答记录。
解説
問 50OS 和应用的安全更新（补丁）是用来堵住出厂后才查明的漏洞的
错误ア
这是恰当的行为，因此不能作为本题「不恰当行为」的答案。把重要数据保存在手机以外的地方（如 PC 或云端），即使发生丢失、故障或失窃也不会丢失数据；再加上加密保存，即便保存位置落入第三方手中，内容也不易被读取。这是把备份与加密结合起来的合理措施。
错误イ
这是恰当的行为。智能手机和 PC 一样，也可能感染恶意软件（包括恶意应用在内的病毒），因此安装防病毒软件是被推荐的措施，不能说它不恰当。
- ウ
正解 正确答案是「ウ」。操作系统（OS）在出厂之后仍会不断被发现新的漏洞，因此「购买时安全性最高」这一前提本身就是错误的。厂商和 OS 提供方会发布用于修复已发现漏洞的安全更新（升级补丁），如果不安装这些更新就继续使用，设备就会持续暴露在利用已知漏洞的攻击和恶意软件感染的风险之下。因此，不进行 OS 更新这一行为从安全角度来看是不恰当的。反过来说，始终把 OS 和应用保持在最新状态（及时安装安全补丁）正是使用智能手机的基本安全措施。
错误エ
这是恰当的行为。在丢失或失窃时从远程执行强制锁定或强制删除数据（远程锁定 / 远程擦除），就能防止设备内的信息被第三方查看和滥用。这也是 MDM（移动设备管理）等方案中常用的标准防丢失措施，并不属于不恰当行为。
ここがポイント
- OS 和应用的安全更新（补丁）是用来堵住出厂后才查明的漏洞的。保持最新状态是基本的安全措施，「购买时最安全」的想法是错误的。
- 要记住智能手机的基本信息安全措施 —— 把数据加密备份到另一处地方、安装防病毒软件、丢失时进行远程锁定 / 远程擦除（MDM）。
用語