平成24年度 秋期 (特別措置試験) 問70
セキュリティ
コンピュータウイルスに関する問題
電子メールに対するウイルス検査に関する記述のうち,適切なものはどれか。
- ア暗号化された電子メールであれば,ウイルス検査をしなくてもよい。
- イウイルス検査は送信時にすれば,受信時にはしなくてもよい。
- ウ拡張子が“jpg”の添付ファイルも,ウイルス検査をする。
- エ知らない相手からの電子メールだけ,ウイルス検査をする。
答えと解説を見る
✓ これが正解ウ拡張子が“jpg”の添付ファイルも,ウイルス検査をする。
解説
見た目や送り主で除け者を作らず、どれも必ず検査にかけます。
届いたメールへの検査は、例外を作った時点で穴が空きます。設問の四つのうち、三つは検査を省いてよいと述べていました。錠が掛かっているから省いてよい、という言い分が一つ目です。ところが錠を開けた後の中身に、害が潜むことがあります。送るときに済ませたから必要ない、が二つ目でした。送った後に紛れ込む道もあるので、受け取る側でも見ます。知らない相手のものだけ見ればよい、が三つ目です。知った相手の名を騙るメールは、いくらでもありました。残るひとつは、絵に見える添え物も検査すると述べています。見た目が絵でも、中身が別物であることがありました。だからこの肢が当たり、拡張の名で除け者を作りません。コンピュータウイルスの検査に、例外は置かないのが筋でした。シラバスも、いくつもの型を並べて脅威の用語に挙げています。
ほかの選択肢はなぜ違うのか
- ア暗号化された電子メールであれば,ウイルス…:錠が掛かっていれば省いてよいという肢です。掛かったままでは、中身を確かめられません。ところが受け取る側は、必ず開けて読みます。開けた後に検査する道を作っておく必要がありました。省いてよい理由になりません。穴が残ります。
- イウイルス検査は送信時にすれば,受信時には…:送るときに済ませればよいという肢が、こちらです。出口で見ておけば、確かに多くを止められます。けれども途中で差し替えられる道も残りました。受け取る側でも見るのが筋になります。片側だけでは足りません。両側で見るのが筋です。
- エ知らない相手からの電子メールだけ,ウイル…:知らない相手のものだけ見るという肢が、こちらです。見知らぬ差出人が怪しいのは確かでした。ところが知った名を騙るメールは珍しくありません。相手で除け者を作れば、そこが穴になります。見分ける基準になりませんでした。除け者は作れません。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問70
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)