ITパスポート 2014年 春期 問82

ウイルスに感染することを防止する対策はどれか【ITパスポート 解説】

正解の理由

• ウイルスを検出・駆除するのが「ウイルス対策ソフトの導入」です。
• システムやソフトの脆弱性を修正するのが「セキュリティパッチ（修正モジュール）の適用）」です。

解法ステップ

1. 問題文で目的を確認する：今回の目的は「ウイルスに感染することを防止する」こと。
2. 各対策の目的を簡単に言い換える：その対策が「感染の予防」か「感染後の保護（データ保護）」かを区別する。
3. 「感染の予防」に該当する対策だけを選ぶ：ウイルスを検出／除去するもの、脆弱性を塞ぐものを選ぶ。
4. 組合せを照合して正答を選ぶ。

選択肢別の誤答解説

• a ウイルス対策ソフトの導入
  • 解説：ウイルス対策ソフト（アンチウイルスソフト、英：antivirus software）は、既知のウイルスのシグネチャ（特徴）や振る舞いで検出・隔離・削除します。感染そのものを未然に防いだり、侵入直後に排除したりできるため、感染防止に直接有効です。したがって正解の一つです。
• b セキュリティパッチ（修正モジュール）の適用
  • 解説：セキュリティパッチ（英：security patch、修正モジュール）はソフトウェアの脆弱性（セキュリティの穴）を修正します。ウイルスやマルウェアはしばしば脆弱性を突いて侵入するため、パッチ適用は感染を未然に防ぐ重要な対策です。これも正解の一つです。
• c ハードディスクのパスワード設定
  • 解説：ハードディスクのパスワードは、盗難や不正な物理アクセスからデータを守るための手段です。しかし、既にシステムが起動している状態で外部からウイルスが侵入するのを防ぐ機能ではありません（感染防止には直接寄与しない）。よって感染防止策としては不適切です。
• d ファイルの暗号化
  • 解説：ファイルの暗号化は、第三者にファイルの中身を見られないようにする（機密性の確保）対策です。ウイルスの「侵入」や「実行」を防ぐものではありません。暗号化していても、正しく動作する環境ではマルウェアが実行されうるため、感染防止にはならないことが多いです。

よくある誤解

1. 「ファイルを暗号化していればウイルスに感染しない」
   • 暗号化はデータの閲覧防止であり、ウイルスがプログラムとして実行されるのを防ぐわけではありません。暗号化済みファイルを復号して開くと感染する可能性は残ります。
2. 「ハードディスクのパスワード設定は安全対策になる」
   • 物理的に持ち出された機器のデータ保護には有効ですが、ネット経由やメール添付などで侵入してくるウイルスの防止には役立ちません。
3. 「ウイルス対策ソフトがあれば、パッチは不要」
   • 両方必要です。ウイルス対策ソフトは既知の脅威を検出しますが、未知の脆弱性を突く攻撃はパッチで対処する必要があります。多層防御（defense in depth）が重要です。

補足コラム

• 「防御は重ねるほど良い」：ウイルス対策ソフトと定期的なパッチ適用に加え、怪しいメールの添付を開かない、怪しいサイトにアクセスしない、定期バックアップを取る、など複数の対策を組み合わせると安全性が高まります。
• ウイルス対策ソフトは「署名（シグネチャ）」だけでなく「振る舞い検知（ふるまいけんち）」や「ヒューリスティック（未知の脅威を推測する技術）」を持つ製品が増えています。自動更新をONにして最新の状態を保つことが重要です。
• セキュリティパッチはOS（基本ソフト）やアプリケーションのために提供されます。企業では「パッチ管理（patch management）」という運用ルールを決め、検証した上で適用することが推奨されます。

FAQ