平成26年度 春期 (特別措置試験) 問82
セキュリティ
セキュリティパッチに関する問題
情報セキュリティに関する対策a〜dのうち,ウイルスに感染することを防止するための対策として,適切なものだけを全て挙げたものはどれか。
〔記述〕
a ウイルス対策ソフトの導入 b セキュリティパッチ(修正モジュール)の適用 c ハードディスクのパスワード設定 d ファイルの暗号化
- アa,b
- イa,b,c
- ウa,d
- エb,c
答えと解説を見る
✓ これが正解アa,b
解説
感染を防ぐ対策と、盗まれた後の対策とでは段が違います。
問われているのは、感染そのものを防ぐ対策だけです。被害を小さくする対策は、ここでは当たりません。対策ソフトを入れる項目は、入ってくるものを見つけて止めます。だから感染を防ぐ側にはっきり入ります。修正の当て物を適用する項目は、ソフトの穴をふさぐ働きです。多くの感染は、既に知られている穴を通って起こります。セキュリティパッチを当てておけば、その入口が閉じます。記憶装置に合言葉をかける項目は、盗まれたときの備えです。起動して使っている最中の感染は、これでは止まりません。ファイルを読めなくする項目も、漏れたときの備えになります。読めなくしてあっても、機械そのものは感染します。よって正しいのは、対策ソフトと当て物の二つだけです。対策の問は、前と最中と後のどこで効くかで仕分けます。
ほかの選択肢はなぜ違うのか
- イa,b,c:三つを挙げていますが、末尾の一つが余分です。記憶装置に合言葉をかけるのは、盗まれた後の備えです。入ってくるものを止める働きは持っていません。持ち出された機械への備えを問われたなら、有効です。この設問の問いには当たりません。
- ウa,d:対策ソフトと、読めなくする項目を組にしています。前の一つは正しいものの、後ろが後の段の備えです。そのうえ、穴をふさぐ項目が抜け落ちています。漏れたときの備えを問われたなら、後ろが答えです。組として成り立ちません。
- エb,c:穴をふさぐ項目と、合言葉をかける項目を組にしています。後ろの一つが、やはり盗まれた後の備えです。入口で止めるいちばん基本の項目も抜けています。更新を当てる意味を問われたなら、前が答えです。二か所が食い違っています。
この問題の用語
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。当て漏れを防ぐには、どの機器にどの版が入っているかの把握が要ります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。回転する円盤に読み書きするので、容量あたりの値段が安い反面、衝撃に弱いです。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問82
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(セキュリティパッチ)
- 令和8年度 問83:セキュリティパッチに関する問題(ハードディスク)
- 令和7年度 問70:セキュリティパッチに関する問題(セキュリティパッチ)
- 令和7年度 問68:CSIRTとして行う活動の例(セキュリティパッチ)
- 令和6年度 問61:cookieの説明(ハードディスク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)