平成30年度 春期 午前Ⅱ 問14

✓ これが正解イインターネット上の危険な Web サイトの情報を保持する URL フィルタを用いて，危険な Web サイトとの接続を遮断する。

解説

URL フィルタで危険な Web サイトへの接続を遮断するのが有効です。

ダウンローダ型マルウェアは、感染した PC から外部の Web サイトに接続し、別のマルウェアの本体を取り込む働きをします。この通信は内部ネットワークからインターネットへ向かう要求として始まり、使う手段は Web です。そのため、危険な Web サイトの情報を持つ URL フィルタで内部からの接続を遮断すれば、ダウンロードそのものを止められます。感染した後に外へ向かう通信を抑えるこの考え方を、出口対策といいます。選択肢は、通信の向きと、止める対象がメールか Web かで見分けます。

ほかの選択肢はなぜ違うのか

• アインターネットから内部ネットワークに向け…：IPS でインターネットから内部に向かう要求パケットを破棄するのは、外からの侵入を止める入口の対策です。ダウンローダは内部から外部へ要求を出すので、この方法では止められません。
• ウスパムメール対策サーバでインターネットか…：スパムメール対策サーバで受信するスパムメールを拒否すると、感染のきっかけを減らせます。しかし、感染した後の PC が Web からマルウェアを取り込む通信は防げません。
• エメールフィルタでインターネット上の他サイ…：外部への不正な電子メールの発信を遮断するのは、感染した後に被害が広がるのを抑える対策です。マルウェアが Web サイトから別のマルウェアを取り込む動きは止められません。