平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解アURL フィルタを用いてインターネット上の不正 Web サイトへの接続を遮断する。

解説

URL フィルタで不正サイトへの接続を断てば、取得を防げます。

ダウンローダ型ウイルスは、PC に入り込んだ後、インターネット上の不正な Web サイトに自分から接続し、ほかのウイルスを取ってくる働きをします。この通信は、内部の PC から外部の Web サイトへ向かう接続として始まります。そのため、ダウンロードを防ぐには、内側から外への Web 接続のうち、不正なサイトへのものを止める必要があります。URL フィルタを使えば、接続先の URL を調べて、不正な Web サイトへのアクセスを遮断できます。追加のウイルスを取りに行く通信そのものを断てるので、有効な対策になります。

ほかの選択肢はなぜ違うのか

• イインターネットから内部ネットワークに向け…：IPS で破棄するのは、インターネットから内部へ向かう要求パケットです。ダウンロードは PC の側から外へ要求を出して始まるので、この向きの対策では止められません。
• ウスパムメール対策サーバでインターネットか…：スパムメール対策サーバは、外から届く迷惑メールの受信を拒む仕組みです。ダウンローダが Web サイトから取ってくる経路とは別なので、効果はありません。
• エメールフィルタで他サイトへの不正メール発…：メールフィルタで他サイトへの不正メール発信を止めるのは、メールを送り出す側の対策です。Web サイトからのダウンロードには関わらないので、防ぐことはできません。