情報セキュリティマネジメント 2016年 春期 午前（科目A） 問14

PCのマルウェア対策【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「何を守るか」を考える：マルウェア対策の目的は、不正な侵入・自己増殖・情報漏えいなどを防ぐこと。
2. 各選択肢が「どの攻撃経路」に対応するかを検討する。
3. 技術的に有効で、一般的に推奨される対策かを判断する（例：パッチ適用、ウイルス対策ソフト、ネットワーク制御など）。
4. 誤った前提や因果関係の逆転（例：IPアドレスの種類でワームを防げる、特定ポート禁止でメール添付を防げる）を排除する。

選択肢別の誤答解説

• ア: 「ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけをスキャンする」
  • 誤り。ウイルス対策ソフトの定義ファイル（シグネチャファイル：既知マルウェアの特徴を記したデータ）を更新した後でも、既存の古いファイルにマルウェアが潜んでいる可能性があります。スキャンは新旧を問わず対象にするか、常時オンアクセス（ファイルを開く・ダウンロードする都度チェック）で行うべきです。
• イ: 「OS及びアプリケーションの修正パッチを適切に適用する」
  • 正しい。既知の脆弱性を修正することで、マルウェアがその脆弱性を利用して侵入・拡散する道を塞げます。パッチ管理は基本中の基本です。
• ウ: 「電子メールの添付ウイルス対策として、使用しないTCPポート宛ての通信を禁止する」
  • 誤り。TCP（Transmission Control Protocol：通信の約束事）のポート制限はネットワークの一部対策ですが、メールの添付ファイルに含まれるマルウェアはユーザが開くことで感染します。ポートを閉じても、ユーザ端末内でファイルを実行すれば感染するため、添付ファイルの検査やメールゲートウェイでのスキャン、ユーザ教育が必要です。
• エ: 「ワーム侵入防止のためにPCに動的グローバルIPアドレスを付与する」
  • 誤り。IPアドレス（ネットワーク上の住所）の「動的/固定」はマシンの割り当て方法の違いであり、ワーム（自己増殖するマルウェア）の侵入を防ぐ直接的手段ではありません。ワームは脆弱性やネットワーク経路を通じて広がるため、パッチ適用やファイアウォール、ネットワーク分離などの対策が必要です。

よくある誤解

• 「ウイルス対策ソフトを入れているからパッチは不要」
  ウイルス対策ソフトは既知のマルウェア検出に有効ですが、新しい攻撃やゼロデイ脆弱性（未対策の脆弱性）には限界があります。パッチとウイルス対策は補完関係です。
• 「ポートを閉じれば全ての攻撃を遮断できる」
  ポート制御は外部アクセスを制限しますが、メール添付やUSBなど別経路での感染には無力です。多層防御（対策を重ねる）が必要です。

補足コラム

• 資産管理：まずPCやソフトの一覧（誰が何を使っているか）を把握します。
• 優先度付け：サーバや脆弱性スコアの高いものを優先適用します。
• テスト環境：業務影響を確認するために、まずテスト環境で適用検証を行います。
• ロールアウト：段階的に配布し、問題がなければ全社展開します。
• 緊急対応：重大な脆弱性が見つかった場合は夜間でも緊急パッチを配布する手順を用意します。
• ユーザ対応：再起動が必要なことを事前通知し、業務への影響を最小化します。

FAQ