問75
頻出度★★★
コンピュータウイルスに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 OSやアプリケーションの [ a ] を突くようなウイルスの感染予防には，ウイルス定義ファイルを最新の状態に保つことや [ b ] が必要である。
平成27年度 秋期 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 75
错误ア
b 正确，但 a = 威胁 错误。威胁是造成损害的原因、要因的统称，并不是病毒直接「利用」的对象。被利用的终究是作为弱点的脆弱性，因此 a 不符，不恰当。
错误イ
a = 威胁 错误（被利用的是脆弱性）。此外 b = 对硬盘进行加密 是防止在失窃、丢失时数据被窥看（机密性）的对策，无法预防利用脆弱性的病毒感染。a、b 均错误。
- ウ
正解 ウ 正确。病毒所「利用」的对象，是潜藏在操作系统或应用程序中的 [ a ] = 脆弱性（安全漏洞），也就是程序的缺陷或设计上的弱点。要防止利用这一弱点进行的感染，除了将病毒定义文件保持在最新状态以检测已知病毒外，还需要 [ b ] = 给操作系统、应用程序打安全补丁，从而堵住脆弱性本身。因此 a = 脆弱性、b = 打安全补丁 的组合 ウ 恰当。
错误エ
a = 脆弱性 正确，但 b = 对硬盘进行加密 错误。加密是防止数据泄露的对策，并没有堵住脆弱性、预防感染的效果。要预防感染需要应用安全补丁。
ここがポイント
- 脆弱性（安全漏洞）是程序的缺陷、弱点，是病毒或攻击者「利用」的对象。不要与威胁（造成损害的要因）相混淆。
- 预防病毒感染的基本做法是，将病毒定义文件更新到最新，并通过安全补丁修复脆弱性。硬盘加密是机密性对策，与感染预防的目的不同。
用語