ITパスポート 2015年 秋期 問75

コンピュータウイルスに関する記述の穴埋め【ITパスポート 解説】

正解の理由

• OS（Operating System：コンピュータを動かす基本ソフト）
• アプリケーション（application software：特定の作業を行うソフト）
• ウイルス定義ファイル：ウイルス対策ソフトが「既知のウイルス」を識別するためのデータベース。新しいウイルスが分かれば更新される。
• セキュリティパッチ（security patch）：OSやアプリの脆弱性を修正するプログラム。

解法ステップ

1. 文の意味をそのまま読む：「〜を突くようなウイルス」＝何を突くか（対象）を考える。
2. 選択肢の語を確認：「脅威（threat：攻撃の可能性）」と「脆弱性（vulnerability：弱点）」の違いを整理する。
   • 「脅威」は攻撃する側や要因（ウイルスそのものなど）。
   • 「脆弱性」は攻撃される側の弱点（ソフトの欠陥）。
     文脈では「突く（exploiting）」対象は弱点なので「脆弱性」。
3. 次に予防策を考える：「ウイルス定義ファイルの更新」だけで十分か？脆弱性を突く攻撃には、脆弱性そのものを直す（パッチ）する必要がある。よって b は「セキュリティパッチをあてること」。
4. 以上より組合せは a＝脆弱性、b＝パッチ、すなわちウ。

選択肢別の誤答解説

• ア（a＝脅威、b＝OSにパッチ）
  a が「脅威」だと「ウイルスが脅威を突く」と不自然です。攻撃は脆弱性（弱点）を突くものであり、文意と合いません。b は正しい対策だが、a が間違いのため不正解です。
• イ（a＝脅威、b＝ハードディスクの暗号化）
  a が「脅威」で不自然。さらに b の「ハードディスクの暗号化（disk encryption：保存データの保護）」は盗難や紛失時の情報漏洩対策であり、ソフトの脆弱性からの感染予防には直接関係しません。
• ウ（a＝脆弱性、b＝OS・アプリにセキュリティパッチをあてること）
  正解。ウイルスが「脆弱性を突く」こと、そして脆弱性対策としてパッチ適用が必要である点が一致します。
• エ（a＝脆弱性、b＝ハードディスクの暗号化）
  a は合っているものの、b が不適切です。暗号化はデータ保護に有効ですが、脆弱性を修正して感染そのものを防ぐ手段ではありません。

よくある誤解

1. 「ハードディスクの暗号化はウイルス対策になる」
   → 暗号化は盗難・紛失による情報漏洩を防ぎますが、プログラム的に脆弱性を突かれる感染を止めるものではありません。用途が違います。
2. 「ウイルス定義ファイルを最新にすればすべての脆弱性攻撃を防げる」
   → 定義ファイルは既知のマルウェアを検出しますが、ゼロデイ（新種）の攻撃や脆弱性を悪用する攻撃には限定的です。パッチ適用や振る舞い検知など複数の対策が必要です。
3. 「脅威＝脆弱性」と混同する
   → 脅威（攻撃の原因）と脆弱性（攻撃される側の弱点）は役割が違います。文章の主語・目的語を意識すると混同しにくくなります。

補足コラム

FAQ