ITパスポート 平成28年度 秋期 特別措置試験 問59
セキュリティ
セキュリティパッチに関する記述
会社で業務に使用しているPCにおいて,OS,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として,適切なものはどれか。
- ア ウイルス感染予防として適用すべきである。
- イ ウイルスに感染した場合に適用すべきである。
- ウ 現状の機能に満足している場合は,セキュリティパッチが出ていても,適用する必要はない。
- エ サポート切れとなり,セキュリティパッチの提供が終了したソフトウェアは,これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。
答えと解説
✓ これが正解ア ウイルス感染予防として適用すべきである。
解説
弱いところをふさぐものなので、使われる前に当てます。
セキュリティパッチは、見つかった弱いところをふさぐための修正です。ふさぐ意味があるのは、そこがまだ使われていないうちだけです。すでに入り込まれてしまってから当てても、入られた事実は消えません。だから、当てる時期は起きる前だと決まります。ここで取り違えやすいのが、できることが増えるかどうかという話です。この修正は新しい働きを足すものではないので、いまの使い勝手に満足していることは、当てなくてよい理由になりません。もう一つ気をつけたいのが、これまで全部当てたという言い方です。提供が終わったあとに見つかる弱いところは、もう誰もふさいでくれません。過去を数え上げても、これから先の穴には届かないという読み方が必要です。時期を言い換えている肢が並ぶ問いでは、前か後かという一語だけを拾えば足ります。
ほかの選択肢の解説
- イ ウイルスに感染した場合に適用すべきである。:入り込まれてから当てるという時期の取り方です。ふさぐ働きは残っていますが、すでに使われた穴に当てても被害は戻りません。予防と対処では、一語の違いで向きが逆になります。対の肢が並ぶ問いは、副詞だけを読み比べます。
- ウ 現状の機能に満足している場合は,セキュリティパッチが出ていても,適用する必要はない。:いまの使い勝手に満足していれば当てなくてよいという読み方です。この修正は働きを増やすものではないので、満足しているかどうかは当てる理由と関わりません。取り違えやすい肢です。使い勝手と守りを混ぜると、この肢に手が伸びます。
- エ サポート切れとなり,セキュリティパッチの提供が終了したソフトウェアは,これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。:提供が終わったあとも、過去の分を全部当てていれば安全だという読み方です。もっともらしく見えますが、これから見つかる弱いところはふさがれません。過去を数えても将来は覆えません。過去を数え上げても、これから先には届きません。
関連用語
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。
- ミドルウェア基本ソフトと応用ソフトの間に置かれ、両者をつなぐソフトウェアです。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問59
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問89:
脅威に 関する 問題 (脆弱性) - 令和8年度 問92:
ゼロトラストに 関する 問題 (セキュリティパッチ) - 令和8年度 問83:
セキュリティパッチに 関する 問題 (セキュリティパッチ) - 令和4年度 問3:
組込みシステムに 関する 問題 (ミドルウェア) - 平成28年度 秋期 (特別措置試験) 問80:
ワームに 関する 問題 (ミドルウェア)
同じ分野の問題
誤りを見つけたら報告する