問68
頻出度★★★
PCにおける有害なソフトウェアへの情報セキュリティ対策として, 適切なものはどれか。
平成27年度 春期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 68
错误ア
是否使用 64 位操作系统，说的是一次能处理的数据宽度、可使用的主存容量等性能与体系结构层面的问题，与恶意软件的检测和清除无关。针对 64 位操作系统的恶意软件同样存在，因此仅凭这一点并不构成对有害软件的对策。
- イ
正解 正确答案是 イ。防病毒软件（恶意软件防护软件）通过把记录了已知恶意软件特征的「病毒定义文件（特征码文件、签名）」与受检文件进行比对来检测感染。新型和变种恶意软件每天都在出现，如果定义文件一直是旧的，就完全无法检测最新威胁，即使装了防护软件实际上也处于毫无防备的状态。因此，始终保持病毒定义文件为最新版本（启用自动更新），是针对 PC 上有害软件的基本且有效的信息安全对策。
错误ウ
碎片整理（磁盘碎片整理）是把在硬盘上被分散（碎片化）记录的文件重新排布到连续区域，以改善访问速度下降的维护作业。其目的是维持磁盘性能，并不具备发现或清除恶意软件的功能。
错误エ
压缩文件的目的是节省存储容量和缩短传输时间，并不是安全对策。相反，压缩文件的内部有时防病毒软件难以检查，作为恶意软件对策反而可能起到相反的效果。
ここがポイント
- 防范恶意软件（计算机病毒等）的基本做法，是在安装防病毒软件的同时，始终把病毒定义文件（特征码文件）保持为最新。定义文件过旧就无法检测新型和变种。
- 碎片整理、压缩、采用 64 位操作系统都是关于性能或存储容量的措施，与安全对策的目的不同 — 选择对策时要分清「这项措施所保护的对象究竟是什么」。
用語