ITパスポート 平成27年度 秋期 特別措置試験 問75

✓ これが正解ウ 脆弱性 OS，アプリケーションにセキュリティパッチをあてること

解説

突かれるのは守る側の弱点なので、そちらの語が入ります。

最初の空欄の直後に、突くという語が置かれています。突かれるのは守る側にある弱点のほうなので、そこに入るのは脆弱性です。攻める側の出来事を指す語では、日本語として通りません。次の空欄は感染を防ぐために必要なことなので、弱点そのものをふさぐ手が入ります。シラバスも脆弱性管理として、更新やパッチの適用を対策の側に挙げています。二つが掛け合わさってはじめて被害になるので、片方だけでは何も起きません。そして私たちが直に減らせるのは、守る側のほうです。飛んでくること自体は止められないからです。設問が予防と書いているところも手がかりになっています。限定の語が変われば、当てはまる手当ての段も変わります。

ほかの選択肢の解説

• ア 脅威 OS，アプリケーションにセキュリティパッチをあてること：前の空欄に攻める側の語を置いた組です。後ろは合っていますが、前の時点で外れます。シラバスは二つを同じ節の中で書き分けており、入れ替えは通りません。書き分けてある以上、当てはめる先も一つに決まります。取り違えは通りません。
• イ 脅威 ハードディスクの暗号化：前も後ろも外れている組です。読まれないようにする手は、感染そのものを防ぎません。隠す手立てのほうは、シラバスでは別の項に用語例として載っています。項が違えば、守ろうとしている対象も違ってきます。二つは同じ段に並びません。
• エ 脆弱性 ハードディスクの暗号化：前は合っていますが、後ろが外れている組です。守っている対象が違っています。守ろうとしている対象が違うので、同じ節にあっても当てはまる段のほうが変わります。段まで見てから決めます。前半だけを見て選ばないようにします。