セキュリティ｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問75
コンピュータウイルスに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。
OSやアプリケーションの a を突くようなウイルスの感染予防には，ウイルス定義ファイルを最新の状態に保つことや b が必要である。
| a | b | |
|---|---|---|
| ア | 脅威 | OS，アプリケーションにセキュリティパッチをあてること |
| イ | 脅威 | ハードディスクの暗号化 |
| ウ | 脆弱性 | OS，アプリケーションにセキュリティパッチをあてること |
| エ | 脆弱性 | ハードディスクの暗号化 |
- 脅威 OS，アプリケーションにセキュリティパッチをあてること
- 脅威 ハードディスクの暗号化
- ✓ これが正解脆弱性 OS，アプリケーションにセキュリティパッチをあてること
- 脆弱性 ハードディスクの暗号化
解説
突かれるのは守る側の弱点なので、そちらの語が入ります。
最初の空欄の直後に、突くという語が置かれています。突かれるのは守る側に在る弱点のほうなので、そこに入るのは脆弱性です。攻める側の出来事を指す語では、日本語として通りません。次の空欄は感染を防ぐために要ることなので、弱点そのものをふさぐ手が入ります。シラバスも脆弱性管理として、更新や当て物の適用を対策の側に挙げています。二つが掛け合わさってはじめて被害になるので、片方だけでは何も起きません。そして私たちが直に減らせるのは、守る側のほうです。飛んでくること自体は止められないからです。設問が予防と書いているところも効いています。限定の語が変われば、当てはまる手当ての段も変わります。同じ回の前のほうにも、この手当てを扱う問いが置かれていました。二問を対にして読むと、同じ手が二つの場面で効くと分かります。
ほかの選択肢はなぜ違うのか
- 前の空欄に攻める側の語を置いた組です。後ろは合っていますが、前の時点で外れます。シラバスは二つを同じ節の中で書き分けており、入れ替えは通りません。書き分けてある以上、当てはめる先も一つに決まります。取り違えは通りません。
- 前も後ろも外れている組です。読まれないようにする手は、感染そのものを防ぎません。隠す手立てのほうは、シラバスでは別の項に用語例として載っています。項が違えば、守ろうとしている対象も違ってきます。二つは同じ段に並びません。
- 前は合っていますが、後ろが外れている組です。守っている対象が違っています。守ろうとしている対象が違うので、同じ節に在っても当てはまる段のほうが変わります。段まで見てから決めます。前半だけを見て選ばないようにします。
この問題に関係する言葉
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問75
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）