ITパスポート 2019年 春期 問88

ウイルスの感染に関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 各選択肢の文末にある「〜であれば感染しない」「直ちに〜する」などの断定表現に注意する。絶対安全や万能の対処法を示す文は誤りである可能性が高いです。
2. 用語の意味を確認する（ファームウェア、外部記憶媒体、オフラインなど）。
3. 実際の攻撃例や感染経路を思い出し、選択肢の事実関係と照らし合わせる。
4. 最も事実に合うものを選ぶ。今回は「ファームウェア感染の存在」を扱っているため、アを選びます。

選択肢別の誤答解説

• ア: 正しい。ファームウェア（機器内部に組み込まれたソフトウェア）は攻撃対象になり得る。感染すると持続的で除去が難しい場合があります（例：BIOS/UEFI、ルータのファームウェア等）。
• イ: 誤り。外部記憶媒体（USBメモリや外付けHDDなど）だけを使えば安全というのは間違いです。外部媒体自体がウイルスを持ち歩くことがありますし、元々感染している機器に接続すると媒介されます。いわゆる「エアギャップ（ネットワーク未接続）」でも、USB等で感染が広がった事例があります（例：悪意あるUSB機器、BadUSBのような攻撃）。
• ウ: 誤り。感染が判明したPCをネットワークにつなげたままにすると、ほかの機器に感染が広がる危険があります。まずはネットワークから切り離して隔離（quarantine）し、感染の拡大を防いでから、信頼できる手順で駆除やアップデートを行います。ネットワークに繋いだままのアップデートは、マルウェアが妨害する可能性もあります。
• エ: 誤り。電子メールの添付ファイルを開かなければ感染しない、というのは過度に楽観的です。メールソフトのプレビュー機能で脆弱性が突かれる場合や、添付内のマクロ（文書に埋め込まれた自動実行スクリプト）が有効になっていると開いた瞬間に実行されることがあります。また、添付ではなくメール本文中のリンクで誘導される場合もあります。

よくある誤解

1. 「ネットワークにつながなければ安全」
   • エアギャップ（物理的に切り離すこと）はリスクを下げますが、完全な安全を保証するものではありません。USBなどの媒体や人的ミスで感染が持ち込まれることがあります。
2. 「ファイルを開かなければ大丈夫」
   • プレビューや自動実行、マクロ、有効化操作などにより、開かずとも被害が発生するケースがあります。添付ファイルは慎重に扱うべきです。
3. 「感染が分かったらすぐネット接続して更新すれば良い」
   • まずは隔離が基本です。接続したままだと感染拡大やマルウェアによる妨害が起きる恐れがあります。

補足コラム

• ファームウェア感染の実例としては「LoJax」というマルウェアがあり、UEFIを標的にして持続化（再起動しても残る）する仕組みを利用しました。ルータやIoT機器のファームウェアも標的になります。
• 対策としては、信頼できるベンダーからのファームウェア更新を適用する、Secure Boot（セキュアブート：不正な起動プログラムの実行を防ぐ仕組み）を有効にする、外部媒体の取扱いを厳格化する（スキャン・承認済みのみ使用）などが有効です。
• 企業では感染が疑われる機器は直ちにネットワークから切り離し、ログの保存、専門部署や外部のセキュリティ業者に連絡して対応します。

FAQ