平成28年度 春期 午前 問14
サイバー攻撃手法とマルウェア
マルウェア対策ソフトに関する問題
PCで行うマルウェア対策のうち，適切なものはどれか。
- アPCにおけるウイルスの定期的な手動検査では，ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。
- イPCの脆弱性を突いたウイルス感染が起きないように，OS及びアプリケーションの修正パッチを適切に適用する。
- ウ電子メールに添付されたウイルスに感染しないように，使用しないTCPポート宛ての通信を禁止する。
- エワームが侵入しないように，PCに動的グローバルIPアドレスを付与する。
答えと解説を見る
✓ これが正解イPCの脆弱性を突いたウイルス感染が起きないように，OS及びアプリケーションの修正パッチを適切に適用する。
解説
OSやアプリケーションの修正パッチを適切に適用します。
PCに入り込むマルウェアの多くは、OSやアプリケーションに残っている脆弱性を足掛かりにします。開発元は見つかった脆弱性をふさぐための修正パッチを配布しているので、これを適切に適用しておけば、その脆弱性を突いて感染する道筋そのものを断てます。マルウェア対策ソフトによる検査も大切な備えですが、それはすでに知られているものを見つける側の対策で、弱点が開いたままだと突かれる余地は残ります。入口をふさぐ側と、入ってきたものを見つける側の両方が必要だという整理のうち、入口をふさぐ基本にあたるのが修正パッチの適用です。残りの三つは、検査する範囲をみずから狭めてしまうものか、感染の経路と講じている対策の経路が噛み合っていないものです。
ほかの選択肢はなぜ違うのか
- アPCにおけるウイルスの定期的な手動検査で…：マルウェア定義ファイルを最新にした日時より前からPCにあったファイルが、まるごと検査の対象から外れます。新しい定義で初めて見つかるものを取り逃がすので、調べる範囲をこのように絞る使い方は適切ではありません。
- ウ電子メールに添付されたウイルスに感染しな…：使っていないポートをふさぐのは、外から直接つながれる経路を減らすための措置です。電子メールに添付されたファイルは受信者が開くことで動き出すため、この措置では添付ファイル経由の感染を止められません。
- エワームが侵入しないように，PCに動的グロ…：割り当てられるアドレスが変わる方式にしても、そのPCがネットワークにつながっている間は外から到達できます。アドレスの与え方を変えることと、侵入してくるものを防ぐことは別の話なので、対策になりません。
この問題の用語
- マルウェア対策ソフト既知のマルウェアの特徴と照らし合わせて、侵入や実行を見つけて止めるソフト。定義ファイルが古いと新しいものを見逃します。
- マルウェア定義ファイル対策ソフトが既知のマルウェアを見分けるために使う、照合用のデータ。新しいものに備えるには更新が欠かせません。
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。当て漏れを防ぐには、どの機器にどの版が入っているかの把握が要ります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問14
同じ用語が出る問題
- 令和7年度 科目A 問3：ゼロトラストの説明（マルウェア定義ファイル）
- 令和6年度 科目B 問15：マルウェア対策ソフトの問題（マルウェア対策ソフト）
- 平成30年度 秋期 午前 問19：ボットに関する問題（ウイルス）
- 平成30年度 秋期 午前 問15：ランサムウェアに関する問題（ワーム）
- 平成30年度 秋期 午前 問13：ゼロデイ攻撃の特徴（セキュリティパッチ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）