ITパスポート 2013年 春期 問64

ウイルス対策ソフトの適切な運用方法はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 用語を確認する。常駐検査＝ファイルアクセス時に自動で検査する機能、ウイルス定義ファイル＝検出パターンのデータなど。
2. 「正しい運用」とは何かを考える。目的は「最新の脅威から継続的に守る」こと。
3. 各選択肢がその目的を満たすか照らし合わせる。
   • 継続的な更新があるか？ → 必須
   • 一度だけの作業で十分とするか？ → 不十分
   • 外部に丸投げしていいか？ → 限界あり
4. 継続的に更新することを明示する ウ を正解と判断する。

選択肢別の誤答解説

• ア: ウイルス対策ソフトはハードディスクのウイルス検査を行うときに起動し、検査終了後は速やかに停止させる。
  誤り。これはオンデマンド（必要時の）スキャンだけを想定しています。多くの攻撃はファイルを作成・受信した瞬間に起きるため、常駐（リアルタイム）保護がないと検出や阻止が間に合いません。常時停止させる運用はリスクが高いです。
• イ: 常駐検査の機能をもつウイルス対策ソフトを使用する場合は、導入時にハードディスク全体の検査を行っておけば、その後は常駐検査だけでよい。
  誤り。導入時の全体検査（フルスキャン）は既存の感染の有無を確認するために有効ですが、ウイルス定義の更新や新しい感染経路（USB、メール、ダウンロード、脆弱性を使う攻撃など）に備えるため、定義ファイルの更新は継続的に必要です。常駐検査だけで「更新不要」は間違いです。
• ウ: 導入後もウイルス定義ファイルの更新を継続して行う。
  正しい。更新により新しいウイルスの検出が可能になります。自動更新設定にしておくのが実務では一般的です。
• エ: プロバイダ側でウイルスチェックが行われている場合は、PCへのウイルス対策ソフトの導入は不要である。
  誤り。プロバイダ（インターネット接続を提供する事業者；ISP）が一部のメールやトラフィックをチェックしている場合もありますが、すべての経路やローカルのファイル操作、外部メディア（USB等）、暗号化通信内の脅威まではカバーできません。端末自身でも保護する「多層防御（多重の防御策）」が必要です。

よくある誤解

• 誤解1: 「一度スキャンすればずっと安全になる」
  理由：新しいウイルスが常に出現するため、一度のスキャンでは未来の脅威は検出できません。定義更新と継続的検査が必要です。
• 誤解2: 「プロバイダや企業のゲートウェイが守ってくれるから端末は不要」
  理由：ゲートウェイの防御は役立ちますが、端末でのファイル操作やUSBなどのローカル経路は守れません。端末での保護は必須です。

補足コラム

• ウイルス定義ファイル以外にも「振る舞い検知（動作の異常を検出する技術）」や「ヒューリスティック検知（既知のパターンに似た未知の脅威を推測する方法）」があります。これらは定義ファイルが追いつかない未知の攻撃に対する補完策になります。
• 実務では、ウイルス対策ソフトの自動更新を有効にし、定期的なフルスキャンのスケジュール（週1回など）とOSやアプリの更新（パッチ適用）を組み合わせると良いです。さらに重要ファイルはバックアップを定期実施してください。

FAQ