ITパスポート 平成31年度 春期 特別措置試験 問88

✓ これが正解ア OSやアプリケーションだけではなく，機器に組み込まれたファームウェアも感染することがある。

解説

機器に組み込まれたファームウェアまで感染することがあります。

ウイルスが取り付く先は、OSやアプリケーションだけではありません。機器そのものに書き込まれて、電源を入れた直後から動き出す土台の部分にも入り込むことがあります。この部分はファームウェアと呼ばれ、通信の機器や見張りの装置にも入っています。ここに取り付かれると、OSを入れ直しても残ってしまい、見つけるのも取り除くのも難しくなります。だから、ファームウェアも感染しうるという記述が当てはまります。取り除くには、機器そのものの書き換えが必要です。作った会社が配る新しい版を当てる形になります。残る三つは、ネットワークにつながなければ安全だ、添付を開かなければ安全だ、といった思い込みを並べたものです。どれも実際には成り立ちません。入り口を一つ塞いだからといって、他の入り口が閉じるわけではないからです。

ほかの選択肢の解説

• イ PCをネットワークにつなげず，他のPCとのデータ授受に外部記憶媒体だけを利用すれば，感染することはない。：ネットワークにつながず、外部記憶媒体だけでやり取りすれば感染しない、というのは誤りです。持ち運べる媒体はそれ自体が運び役になります。差し込むだけで動くものもあります。つないだ機器の側に取り付いていれば、次につないだ機器へそのまま移ります。
• ウ 感染が判明したPCはネットワークにつなげたままにして，直ちにOSやセキュリティ対策ソフトのアップデート作業を実施する。：感染が分かった機器をネットワークにつないだまま更新する、というのは順が逆です。まずネットワークから切り離し、他へ広がらないようにするのが先になります。つないだままでは、広げながら手当てをすることになってしまいます。
• エ 電子メールの添付ファイルを開かなければ，感染することはない。：電子メールに付いてきたファイルを開かなければ感染しない、というのも成り立ちません。本文に置かれたリンクをたどっただけで取り込まれることもあります。ブラウザの弱いところを突かれれば、見ただけで入り込まれます。