ITパスポート 2018年 春期 問92

a～cのうち、PCがウイルスに感染しないようにするための対策として、適切なものだけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• ソフトウェアに対するセキュリティパッチの適用（a）と
• 利用者に対するセキュリティ教育（c） の組合せです。したがって ウ（a と c）が正解になります。

• セキュリティパッチ（ソフトウェアの脆弱性を修正する更新）を適用すると、ウイルスや不正プログラムが悪用する「穴（脆弱性）」をふさげます。穴が無ければ感染経路が減るため、未然防止に直結します。
• セキュリティ教育（利用者への注意喚起や操作訓練）は、怪しいメールの添付ファイルを開かない、怪しいサイトにアクセスしないといった人側のミスを減らします。多くのウイルス侵入はヒトの行動に起因するため、教育は非常に効果的です。

解法ステップ

1. 問題の目的を確認する：「感染しないようにする」＝事前予防が目的かを確認する。
2. 各選択肢が「感染の予防」に当たるかを考える：
   • a：セキュリティパッチ → 脆弱性修正で予防 → 有効
   • b：ストライピング → 性能向上／冗長化とは別 → 予防にならない
   • c：セキュリティ教育 → ユーザの誤操作を減らす → 有効
3. 有効なものを組み合わせた選択肢を選ぶ：a と c が両方含まれる選択肢を選ぶ（ウ）。

選択肢別の誤答解説

• ア: a
  • a は正しい対策ですが、利用者の操作ミスを防ぐ c が抜けています。単独では不十分な場合が多いです。
• イ: a, b
  • a は正しいが、b（ストライピング）は感染予防には寄与しません。b を含めることで誤りになります。
• ウ: a, c
  • a と c の組合せは脆弱性対策と人為リスク対策の両面をカバーするため、感染防止として適切です。
• エ: b, c
  • c は良い対策ですが、b は性能向上のための技術で感染予防にはならないため不正解です。

よくある誤解

1. 「ストライピング＝セキュリティ対策」と思い込む
   • ストライピング（データを複数ディスクに分散する手法、RAID 0）は速度向上が目的です。冗長性（故障に強いこと）もないため、ウイルス対策には直結しません。
2. 「パッチを当てれば完璧」との誤信
   • パッチは非常に重要ですが、ゼロデイ攻撃（未公開の脆弱性を突く攻撃）やユーザの誤操作を防げません。複数の対策を組み合わせる必要があります。
3. 「教育は無意味」と考えるミス
   • 人が誤操作しなければ多くの感染を防げます。継続的な教育は有効な防御です。

補足コラム

• セキュリティパッチ運用のコツ
  • 自動更新を有効にする、またはパッチ適用の手順を定期的に実行する運用ルールを作ると良いです。企業では「パッチ管理（Patch Management）」という仕組みで効率的に行います。
• セキュリティ教育の具体例
  • フィッシングメールの見分け方、怪しい添付ファイルは開かない、パスワード管理の方法、USBなど外部メディアの取り扱いなどを実務に即して教えます。短いテストや演習を繰り返すと定着します。
• ストライピング（RAID 0）の補足
  • ストライピングは読み書き速度向上のため、バックアップや冗長化（ディスク障害に備えること）は別途必要です。ウイルス対策とは目的が異なります。

FAQ