問88
頻出度★★★
ウイルスの感染に関する記述のうち, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問88
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 88
- ア
正解 病毒（恶意软件）的感染对象并不仅限于操作系统和应用程序的程序。近年来还发现了会改写嵌入设备（路由器、IoT 设备、外围设备等）中「固件」的恶意软件；固件一旦被感染，即使重装操作系统也仍会残留恶意代码，因此难以检测和清除。因此，认为「固件也可能被感染」的「ア」是正确的。
错误イ
即使不连接网络，病毒也会经由 U 盘等外部存储介质进行感染和扩散。经由介质的感染（如自动运行型）是典型的传播途径，因此「只要仅通过外部存储介质交换数据就不会被感染」是错误的。
错误ウ
原则上，一旦确认某台 PC 被感染，应立即将其从网络断开。若保持连接，感染可能扩散到公司内的其他设备，或与外部通信而导致信息泄露。保持网络连接继续作业是不恰当的。
错误エ
感染途径不止电子邮件附件这一种。还有浏览被篡改的网站（路过式下载 / drive-by download）、外部存储介质、利用漏洞的网络途径等多种途径。因此不能说「只要不打开附件就不会被感染」。
ここがポイント
- 恶意软件的感染对象不仅是操作系统和应用程序，还可能波及设备的固件。
- 感染途径多样（外部介质、网页浏览、网络），一旦确认感染，首要的基本处置是先将设备从网络断开。
用語