セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問88

• ✓ これが正解OSやアプリケーションだけではなく，機器に組み込まれたファームウェアも感染することがある。
• PCをネットワークにつなげず，他のPCとのデータ授受に外部記憶媒体だけを利用すれば，感染することはない。
• 感染が判明したPCはネットワークにつなげたままにして，直ちにOSやセキュリティ対策ソフトのアップデート作業を実施する。
• 電子メールの添付ファイルを開かなければ，感染することはない。

解説

機器に組み込まれた土台の部分まで感染することがあります。

ウイルスが取り付く先は、基本のソフトや道具のソフトだけではありません。機器そのものに書き込まれて、電源を入れた直後から動き出す土台の部分にも入り込むことがあります。この部分はファームウェアと呼ばれ、通信の機器や見張りの装置にも入っています。ここに取り付かれると、基本のソフトを入れ直しても残ってしまい、見つけるのも取り除くのも難しくなります。だから、ファームウェアも感染しうるという記述が当てはまります。取り除くには、機器そのものの書き換えが要ります。作った会社が配る新しい版を当てる形になります。残る三つは、通信網につながなければ安全だ、添付を開かなければ安全だ、といった思い込みを並べたものです。どれも実際には成り立ちません。入り口を一つ塞いだからといって、他の入り口が閉じるわけではないからです。

ほかの選択肢はなぜ違うのか

• 通信網につながず、外部記憶媒体だけでやり取りすれば感染しない、というのは誤りです。持ち運べる媒体はそれ自体が運び役になります。差し込むだけで動くものもあります。つないだ機器の側に取り付いていれば、次につないだ機器へそのまま移ります。
• 感染が分かった機器を通信網につないだまま更新する、というのは順が逆です。まず線を抜いて切り離し、他へ広がらないようにするのが先になります。つないだままでは、広げながら手当てをすることになってしまいます。
• 電子メールに付いてきたファイルを開かなければ感染しない、というのも成り立ちません。本文に置かれた案内をたどっただけで取り込まれることもあります。閲覧の道具の弱いところを突かれれば、見ただけで入り込まれます。

この問題に関係する言葉

• ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
• ファームウェア
• 外部記憶媒体

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問88

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）