平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解アURL フィルタを用いてインターネット上の不正 Web サイトへの接続を遮断する。

解説

感染後のダウンロードは内から外への通信なので URL フィルタで止めます。

ダウンローダ型ウイルスは、感染した PC からインターネット上の Web サイトに接続し、別のウイルスを取り込む働きをします。この通信は、内部ネットワークの PC から外に向かって始まります。すでに感染した後の被害拡大を防ぐには、外に出ていく通信の側で不正な接続先を止める対策が有効です。URL フィルタで不正な Web サイトへの接続を遮断すれば、ウイルスを取りに行く通信そのものが成り立たなくなります。通信の向きと種類が対策と合っているかで判断します。

ほかの選択肢はなぜ違うのか

• イインターネットから内部ネットワークに向け…：IPS で破棄するのは、インターネットから内部に向けて届く要求パケットです。ダウンロードは感染した PC の側から外へ取りに行く形で始まるので、外から内への侵入を止めても防げません。
• ウスパムメール対策サーバでインターネットか…：スパムメールを拒否する対策は、メールで届くウイルスを入口で減らすのに役立ちます。しかし設問はすでに PC が感染した後の話であり、Web 経由で別のウイルスを取り込む動きは止められません。
• エメールフィルタで他サイトへの不正メール発…：メールフィルタで止めるのは、内部から他サイトへ送られる不正なメールです。ウイルスを取り込むダウンロードはメールの送信ではなく Web サイトへの接続なので、この対策の対象から外れています。