ITパスポート 2014年 秋期 問50

スマートフォンの取扱いに関する記述 — セキュリティの観点から不適切な行動はどれか【ITパスポート 解説】

正解の理由

• スマートフォンのOS（Operating System：基本ソフト）は発売後に見つかった「脆弱性（セキュリティの弱点）」を修正するため、メーカーや提供元が更新（アップデート）を配布します。購入時は最新でも、公開された脆弱性が放置されれば攻撃者に狙われやすくなります。
• よって「購入時が最もセキュリティが高い状態なので、OSの更新はしないで使い続ける」という考えは、既知の欠陥を放置することになり危険です。OS更新を適用することが基本的な対策になります。

解法ステップ

1. 各選択肢が「リスクを下げる（適切）」か「リスクを上げる（不適切）」かを判断します。
2. セキュリティの基本は「脆弱性の修正（OS更新）」「データ保護（暗号化・バックアップ）」「マルウェア対策」「紛失対策（遠隔ロック・ワイプ）」です。
3. それらの観点で各選択肢を照らし合わせ、唯一リスクを増やすもの ウ を選びます。

選択肢別の誤答解説

• ア: スマートフォン内の消えてしまうと困るデータは、スマートフォンとは別の場所に暗号化して保存する。
  • 適切です。暗号化（データを第三者が読めない形に変えること）は、紛失や盗難時の情報漏えいを防ぎます。別の場所にバックアップを取ることで端末故障時のデータ消失も防げます。
• イ: スマートフォンにもウイルスは感染する可能性があるので、ウイルス対策ソフトを導入する。
  • 適切です。ウイルス対策ソフト（アンチウイルス）はマルウェア（悪意あるソフト）の検知や不正アプリのブロックに役立ちます。ただし公式ストア以外からのアプリ導入は特に注意が必要です。
• ウ: スマートフォンの購入時が最もセキュリティが高い状態なので、OSの更新はしないで使い続ける。
  • 不適切です。購入時の状態は時間経過で古くなり、既知の脆弱性が修正されません。OS更新はセキュリティ対策の基本です。
• エ: スマートフォンを紛失した場合、遠隔からの強制ロックとデータの強制削除を行う。
  • 適切です。遠隔ロックやデータ消去（リモートワイプ）は紛失時の情報漏えい対策として有効です。事前に機能を有効化しておく必要があります。

よくある誤解

1. 「新品だから安全」
   • 新品でも、将来見つかる脆弱性に対しては無防備です。OSやアプリの更新を継続して適用することが重要です。
2. 「スマホはパソコンほどウイルスに感染しない」
   • スマホでもマルウェア（悪意あるソフト）や不正アプリの被害は発生します。安全対策は必要です。
3. 「OS更新は面倒だから後ででいい」
   • 更新を先延ばしにすると、その間に公開された脆弱性を悪用されるリスクが高まります。自動更新設定を推奨します。

補足コラム

• OS更新の仕組み：更新にはセキュリティパッチ（脆弱性修正）や機能改善が含まれます。スマホメーカーやOS提供元（例：AndroidやiOS）が配布します。更新を適用すると既知の攻撃手法が防がれるため、特に「重要なセキュリティ更新」は優先して適用してください。
• 遠隔ロック・ワイプの注意点：
  • 機能を事前に有効化し、端末の位置情報やアカウント連携（例：Googleアカウント、Apple ID）を設定しておく必要があります。
  • ワイプは端末内のデータを消去します。消去前にバックアップがあれば復元できますが、消去後は回復できない点に注意してください。
• バックアップと暗号化：クラウド保存でも暗号化が重要です。サービスを選ぶ際は暗号化方式や提供事業者の信頼性を確認してください。

FAQ