問82
頻出度★★★
情報セキュリティに関する対策 a～d のうち, ウイルスに感染することを防止するための対策として, 適切なものだけを全て挙げたものはどれか。 a ウイルス対策ソフトの導入 b セキュリティパッチ (修正モジュール) の適用 c ハードディスクのパスワード設定 d ファイルの暗号化
平成26年度 春期 ITパスポート試験 問82
这道题的解析和你的作答记录。
解説
問 82
- ア
正解 正确答案是「ア (a, b)」。对「防止」病毒感染真正有效的有两类手段：直接检测并拦截病毒本身的手段，以及堵住病毒入侵缺口的手段。a 的防病毒软件会把已知病毒与特征库文件（病毒定义文件）进行比对，从而检测并清除病毒，在邮件附件或下载文件被执行之前就将其挡在门外。b 的应用安全补丁（修复模块）是修复操作系统或应用程序中被发现的漏洞，切断那种利用漏洞擅自入侵并执行的感染途径。因此作为防止感染的措施，恰当的正好是 a 和 b 这两项，只列出这两项的「ア」是正确答案。
错误イ
a、b 是正确的，但多包含了 c，所以错误。c 的设置硬盘口令，是为了在 PC 或硬盘被盗时不让第三方读取其中的内容，属于「防止非法访问、防止信息泄露」的措施。在正规用户已登录使用的状态下，硬盘仍然可以读写，因此它并没有阻止病毒侵入进来的效果。
错误ウ
a 是正确的，但漏掉了同为防止感染措施的 b，反而加入了 d，所以错误。d 的加密文件，目的是即使文件落到第三方手中也无法读取其内容，即确保机密性。即使做了加密，病毒仍然会侵入 PC 并被执行；而且加密文件本身也可能被感染，或者被连同密文一起破坏、带出，因此加密并不能防止感染。
错误エ
b 虽然正确，但漏掉了最基本的防止感染措施 a（引入防病毒软件），而且还包含了与防止感染无关的 c，所以错误。题目要求「仅列出全部恰当项」，因此遗漏恰当项同样是不允许的。
ここがポイント
- 「防止」病毒感染的措施有两大支柱：防病毒软件（检测与清除）和应用安全补丁（消除漏洞）。两者都以把特征库文件、修复模块保持在最新状态为前提。
- 设置口令和加密是保护信息安全三要素中「机密性」的手段，属于防止非法访问和信息泄露的对策。目的不同，所以不算作防止病毒感染的措施 — 本题考查的正是能否按目的对各项措施进行归类。
用語