ITパスポート 2015年 春期 問68
問題文
PCにおける有害なソフトウェアへの情報セキュリティ対策として、適切なものはどれか。
選択肢
ア:64ビットOSを使用する。
イ:ウイルス定義ファイルは常に最新に保つ。(正解)
ウ:定期的にハードディスクをデフラグする。
エ:ファイルは圧縮して保存する。
🔒 解説は解答すると表示されます
PCにおける有害なソフトウェアへの情報セキュリティ対策として、適切なものはどれか。【ITパスポート 解説】
正解の理由
選択肢のうち、イ の「ウイルス定義ファイルは常に最新に保つ。」が適切です。
ウイルス定義ファイルとは、ウイルスやマルウェア(malware:有害なソフトウェア)を識別するための「既知の悪質なパターンの一覧(データベース)」です。ウイルス対策ソフト(アンチウイルス、antivirus:有害なプログラムを検出・除去するソフト)が新しい脅威を認識するには、定義ファイルの更新が必要です。定義が古いと新しいマルウェアを見逃してしまうため、常に最新に保つことが直接的かつ有効なセキュリティ対策になります。
ウイルス定義ファイルとは、ウイルスやマルウェア(malware:有害なソフトウェア)を識別するための「既知の悪質なパターンの一覧(データベース)」です。ウイルス対策ソフト(アンチウイルス、antivirus:有害なプログラムを検出・除去するソフト)が新しい脅威を認識するには、定義ファイルの更新が必要です。定義が古いと新しいマルウェアを見逃してしまうため、常に最新に保つことが直接的かつ有効なセキュリティ対策になります。
解法ステップ
- 問題文のキーワードを確認:「有害なソフトウェアへの情報セキュリティ対策」。目的は「マルウェア対策」であると把握する。
- 各選択肢が「マルウェア対策」に直接関連するかを判断する。
- マルウェア対策に直結するのは「検出・対処の仕組みを最新にすること」であると考え、該当する選択肢を選ぶ。
- 間違いそうな選択肢は「性能改善」や「保存形式」に関するものなので除外する。
選択肢別の誤答解説
-
ア: 64ビットOSを使用する。
64ビットOS(64-bit operating system:データ処理の単位が64ビットのOS)は性能面や一部のセキュリティ機能で利点がある場合があります。しかし、「64ビットにすればマルウェアに感染しない」とはならず、マルウェア対策として直接的で確実な手段ではありません。したがって適切とは言えません。 -
イ: ウイルス定義ファイルは常に最新に保つ。
ウイルス対策ソフトが新種の脅威を検出するために不可欠です。自動更新設定にしておくと実務的です。イ が正答です。 -
ウ: 定期的にハードディスクをデフラグする。
デフラグ(デフラグメンテーション、fragmentationの解消)はファイルの断片化を整理して読み書きを速くする操作で、主に性能改善のためです。セキュリティ対策として意味は薄く、特にSSD(ソリッドステートドライブ)では不要かつ寿命を縮める可能性があります。 -
エ: ファイルは圧縮して保存する。
圧縮は容量を減らすための処理で、データの保護(暗号化)にはなりません。パスワード付き圧縮は限定的な保護になりますが、一般に「圧縮=マルウェア対策」とは言えません。
よくある誤解
-
「64ビットOSならウイルスに感染しない」
→ 64ビットは一部の安全機能が強化されていることがありますが、ウイルスはユーザー操作やソフトの脆弱性を突くため、結局は対策(更新、ウイルス対策ソフト)が必要です。 -
「デフラグでセキュリティが向上する」
→ デフラグは読み書き速度の改善が目的で、セキュリティ強化には直接つながりません。SSDには行わない方が良いです。 -
「圧縮すればファイルが安全になる」
→ 圧縮は容量削減が目的で、多くの場合暗号化はされません。機密保護は暗号化(encryption)を使います。
補足コラム
ウイルス対策ソフトの検出方法は大きく2つあります。1つは「シグネチャ検出(signature detection)」。既知のマルウェアのパターン(ウイルス定義ファイル)と照合して検出します。もう1つは「振る舞い検知(heuristic/behavior detection)」。プログラムの不審な動きを監視して未知の脅威も発見しようとする方法です。両方を組み合わせることでより高い防御が可能になりますが、やはり定義ファイルの更新は基本中の基本です。
さらに実務的には以下も合わせて行うと効果的です:
- OSやアプリのセキュリティ更新を適用する(パッチ適用)。
- 信頼できるウイルス対策ソフトを常駐させ、自動更新と定期スキャンを有効にする。
- 不審なメール添付や不明なサイトの利用を避ける。
- 重要データは定期的にバックアップする。
FAQ
Q1: ウイルス定義はどれくらい頻繁に更新すればよいですか?
A1: 「常に最新に保つ」が望ましいです。自動更新を有効にして、少なくとも毎日、できればリアルタイムで更新される設定にしてください。
A1: 「常に最新に保つ」が望ましいです。自動更新を有効にして、少なくとも毎日、できればリアルタイムで更新される設定にしてください。
Q2: ウイルス定義が最新でも100%安全ですか?
A2: いいえ。新種のマルウェアや未知の攻撃には対応しきれないことがあります。定義更新に加え、振る舞い検知、ソフトやOSの更新、利用者の注意が必要です。
A2: いいえ。新種のマルウェアや未知の攻撃には対応しきれないことがあります。定義更新に加え、振る舞い検知、ソフトやOSの更新、利用者の注意が必要です。
Q3: 圧縮ファイルにパスワードを付ければ安全ですか?
A3: 限定的には保護になりますが、強力な暗号化と比べると脆弱な場合があります。機密性が高いデータは専用の暗号化ツールを使ってください。
A3: 限定的には保護になりますが、強力な暗号化と比べると脆弱な場合があります。機密性が高いデータは専用の暗号化ツールを使ってください。
Q4: SSDに対してデフラグはしてもいいですか?
A4: SSDはフラッシュメモリを使うため、デフラグは性能向上にほとんど寄与せず、逆に寿命を縮める可能性があります。不要です。
A4: SSDはフラッシュメモリを使うため、デフラグは性能向上にほとんど寄与せず、逆に寿命を縮める可能性があります。不要です。
関連キーワード: マルウェア、ウイルス対策、ウイルス定義ファイル、アンチウイルス、ソフトウェア更新、振る舞い検知、バックアップ、ファイアウォール

\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

