ITパスポート 平成24年度 秋期 特別措置試験 問70

✓ これが正解ウ 拡張子が“jpg”の添付ファイルも，ウイルス検査をする。

解説

拡張子や送り主で例外を作らず、すべてウイルス検査します。

電子メールに対するコンピュータウイルスの検査は、例外を作った時点で穴が空きます。四つの記述のうち三つは、検査を省いてよい場合を述べています。一つ目は、暗号化されていれば検査しなくてよいという言い分です。ところが暗号化を解いて開いた後の中身に、ウイルスが潜むことがあります。二つ目は、送信時に検査すれば受信時には不要という言い分です。送った後に紛れ込む道もあるので、受信側でも検査します。三つ目は、知らない相手からのメールだけ検査すればよいという言い分です。知った相手の名を騙るメールは、いくらでもあります。残る一つは、拡張子が jpg の添付ファイルも検査すると述べています。拡張子は見た目の名にすぎず、画像に見えても中身が別物であることがあります。だからこの記述が正解で、拡張子で例外を作りません。シラバスも、いくつもの型を並べて脅威の用語に挙げています。

ほかの選択肢の解説

• ア 暗号化された電子メールであれば，ウイルス検査をしなくてもよい。：暗号化されていれば省いてよいという記述です。暗号化されたままでは、中身を確かめられません。受信側は必ず復号して読むので、復号した後に検査する道を作っておく必要があります。暗号化は省く理由になりません。穴が残ります。
• イ ウイルス検査は送信時にすれば，受信時にはしなくてもよい。：送信時に済ませれば受信時は不要という記述です。送信時に見ておけば、確かに多くを止められます。けれども途中で差し替えられる道も残ります。受信時にも見るのが筋です。送信側だけでは足りず、両側で見ます。
• エ 知らない相手からの電子メールだけ，ウイルス検査をする。：知らない相手からのメールだけ見るという記述です。見知らぬ差出人が怪しいのは確かです。ところが知った名を騙るメールは珍しくありません。差出人で除け者を作れば、そこが穴になります。差出人は見分ける基準になりません。