セキュリティ｜平成30年度 春期 ITパスポート試験（特別措置試験） 問82

• OSSのライセンスに関する情報
• ウイルス対策ソフトの定義ファイルの最新バージョン情報
• 工業製品や測定方法などの規格
• ✓ これが正解ソフトウェアなどの脆弱性関連情報とその対策

解説

製品の脆弱性の情報と、その対策を集めて公開しています。

名前に添えられた英語の綴りが手掛かりになります。真ん中の語が弱さという意味なので、扱っているのは製品の弱点、つまり脆弱性についての情報だと分かります。番号を付けて管理しているのは、その弱点と、それに対する直し方です。番号があるおかげで、どの弱点の話かを取り違えずにやり取りできます。残りの三つは、いずれも別の団体が扱っていることです。公開された部品を使うときの条件をまとめたもの、対策の道具が持つ判定用の一覧の版、そして工業製品や測り方についての取り決め。どれも実在する話ですが、この仕組みが番号を付けて集めているものではありません。英語の綴りが括弧で添えられている問題では、その中の一語が答えを直接指していることがよくあります。まず綴りを読みます。綴りが答えを指す問題は、この回でいくつも出ています。

ほかの選択肢はなぜ違うのか

• 公開された部品を使うときの条件をまとめた情報です。別の団体が整理している話で、製品の弱点とその直し方を番号で管理する仕組みとは目的が違います。名前に添えられた英語の綴りとも結び付きません。分野そのものが別です。目的が違います。
• 対策の道具が持つ判定用の一覧の、最新の版に関する情報です。これは道具を作っている会社が配るもので、弱点そのものを集めて番号を付ける仕組みではありません。配る主体も届け先も違うので、そこで見分けられます。配る主体が違います。
• 工業製品や測り方についての取り決めです。これは別の標準化の団体が定めているもので、弱点の情報とは分野が違います。名前の綴りに弱さという語が入っていることを読み取れば、迷わずに外せる肢になります。定める団体が違います。

この問題に関係する言葉

• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
• JVNソフトウェアの弱点と対策の情報を届ける、国内のポータルサイトです。弱点の深刻さを評価する基準そのものではありません。
• ゼロデイ攻撃修正プログラムが提供される前に、その弱点を突いて仕掛ける攻撃です。対策が出ていない期間を狙うので、備えが間に合いません。
• 情報セキュリティ

出典：平成30年度 春期 ITパスポート試験（特別措置試験） 問82

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）