ITパスポート 2026年 問83

マルウェア感染防止策の選択【ITパスポート 解説】

正解の理由

• a（OS のセキュリティパッチの適用）は正しいです。
  OS（オペレーティングシステム：コンピュータを動かす基本ソフト）の脆弱性（ぜいじゃくせい：悪用される欠陥）を放置すると、外部から攻撃を受けてマルウェアに侵入されることがあります。セキュリティパッチ（修正モジュール：不具合や脆弱性を修正する更新）を適用することで、その穴を塞ぎ、マルウェアが侵入・実行するのを防げます。
• b（起動ドライブのハードディスクに対するパスワード設定）は、マルウェア感染の防止には適切ではありません。ドライブパスワードは主に物理的な盗難や不正なデータ読み出しに対する対策であり、OS が起動している状態でネット経由やファイル実行で感染するマルウェアを止める効果はほとんどありません。
• c（複雑で長いログインパスワードの導入）も、直接の感染防止には不十分です。強いパスワードは不正ログインやアカウント乗っ取りを防ぐ点で重要ですが、話題のマルウェアは脆弱性の悪用やメール添付の実行など、パスワードとは別の経路で侵入する場合が多く、感染そのものを確実に防ぐ対策とは言えません。

解法ステップ

1. 問題の目的を確認：マルウェア「感染を防止するため」の対策かを問うている点を把握する。
2. 各選択肢が「感染の発生経路」にどう影響するかを考える。
   • ネットワーク経由の攻撃、ソフトの脆弱性、ユーザー操作（添付ファイル開封など）などを遮断できるか。
3. a は OS の脆弱性対策で直接的に感染経路を塞ぐため有効。
4. b・c はデータ保護や不正ログイン防止には有効だが、「感染そのもの」の防止に直結しないため除外。
5. よって a のみが該当し、選択肢は ア。

選択肢別の誤答解説

• ア（a のみ）…正解。セキュリティパッチは脆弱性を修正し、マルウェアの侵入を防ぐ。
• イ（a, b）…誤り。b は主に物理的な不正使用やデータ読み出し防止で、稼働中のマルウェア感染防止には寄与しない。
• ウ（b のみ）…誤り。b 単体ではマルウェアの感染経路を塞げない。むしろ誤解しやすい選択肢。
• エ（c のみ）…誤り。c はアカウントの不正利用を減らすが、メールの添付開封やソフトの脆弱性経由の感染は防げない。

よくある誤解

1. 「強いパスワードがあればマルウェアは入らない」
   → パスワードは不正ログイン対策に有効ですが、脆弱性の悪用やユーザーが誤って実行するタイプのマルウェアを止められないことが多いです。
2. 「ハードディスクにパスワードをかければ安全」
   → 物理盗難に対しては有効性がありますが、日常的なネット経由の感染を防ぐ手段ではありません。OSが動いている状態では無力です。
3. 「アンチウイルスだけで十分」
   → アンチウイルス（マルウェア対策ソフト）は重要ですが、未知の脆弱性やゼロデイ攻撃には対応できない場合があります。更新（パッチ適用）など多層防御が必要です。

補足コラム

• OS・アプリの定期的な更新（パッチ適用）＝脆弱性対策（今回の a）。
• マルウェア対策ソフトの導入と定期スキャン。
• メールやウェブのフィルタリング、添付ファイルやリンクへの注意喚起（ユーザー教育）。
• 最小権限の運用（管理者権限を普段使わない）＝万が一侵入されても被害を抑える。
• アプリケーションホワイトリスト（許可したアプリだけ動かす）やネットワーク分離。
• 定期バックアップと復旧手順の整備。
  これらを組み合わせて、単一の対策に頼らないことが重要です。

FAQ