平成31年度 春期 (特別措置試験) 問88
セキュリティ
ウイルスの感染に関する記述
ウイルスの感染に関する記述のうち,適切なものはどれか。
- アOSやアプリケーションだけではなく,機器に組み込まれたファームウェアも感染することがある。
- イPCをネットワークにつなげず,他のPCとのデータ授受に外部記憶媒体だけを利用すれば,感染することはない。
- ウ感染が判明したPCはネットワークにつなげたままにして,直ちにOSやセキュリティ対策ソフトのアップデート作業を実施する。
- エ電子メールの添付ファイルを開かなければ,感染することはない。
答えと解説を見る
✓ これが正解アOSやアプリケーションだけではなく,機器に組み込まれたファームウェアも感染することがある。
解説
機器に組み込まれたファームウェアまで感染することがあります。
ウイルスが取り付く先は、OSやアプリケーションだけではありません。機器そのものに書き込まれて、電源を入れた直後から動き出す土台の部分にも入り込むことがあります。この部分はファームウェアと呼ばれ、通信の機器や見張りの装置にも入っています。ここに取り付かれると、OSを入れ直しても残ってしまい、見つけるのも取り除くのも難しくなります。だから、ファームウェアも感染しうるという記述が当てはまります。取り除くには、機器そのものの書き換えが必要です。作った会社が配る新しい版を当てる形になります。残る三つは、ネットワークにつながなければ安全だ、添付を開かなければ安全だ、といった思い込みを並べたものです。どれも実際には成り立ちません。入り口を一つ塞いだからといって、他の入り口が閉じるわけではないからです。
ほかの選択肢はなぜ違うのか
- イPCをネットワークにつなげず,他のPCと…:ネットワークにつながず、外部記憶媒体だけでやり取りすれば感染しない、というのは誤りです。持ち運べる媒体はそれ自体が運び役になります。差し込むだけで動くものもあります。つないだ機器の側に取り付いていれば、次につないだ機器へそのまま移ります。
- ウ感染が判明したPCはネットワークにつなげ…:感染が分かった機器をネットワークにつないだまま更新する、というのは順が逆です。まずネットワークから切り離し、他へ広がらないようにするのが先になります。つないだままでは、広げながら手当てをすることになってしまいます。
- エ電子メールの添付ファイルを開かなければ,…:電子メールに付いてきたファイルを開かなければ感染しない、というのも成り立ちません。本文に置かれたリンクをたどっただけで取り込まれることもあります。ブラウザの弱いところを突かれれば、見ただけで入り込まれます。
この問題の用語
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 記憶媒体データを保存しておくための装置や媒体。ハードディスクやSSD、USBメモリ、光ディスクなどがあり、容量や速さが違います。
- 作業工程を組み立てる、一つひとつの仕事の単位のことです。開始と終了、所要日数をもち、順序をつないで全体の日程を作ります。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
出典:平成31年度 春期 ITパスポート試験(特別措置試験) 問88
同じ用語が出る問題
- 令和8年度 問87:NASの説明(記憶媒体)
- 令和7年度 問75:SSDに関する問題(記憶媒体)
- 令和6年度 問56:揮発に関する問題(記憶媒体)
- 令和5年度 問80:マルウェア感染の要因ともなるもの(記憶媒体)
- 平成28年度 秋期 (特別措置試験) 問56:ブルーレイディスクに関する問題(記憶媒体)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)