ITパスポート 令和8年度 問83
セキュリティ
セキュリティパッチに関する問題
職場のPCに適用する情報セキュリティ対策a〜cのうち,マルウェア対策ソフトの導入のほかに,マルウェア感染を防止するための対策として,適切なものだけを全て挙げたものはどれか。
- a OSのセキュリティパッチ(修正モジュール)の適用
- b 起動ドライブとなっているハードディスクに対するパスワード設定
- c 複雑かつ十分な長さをもつログインパスワードの導入
- ア a
- イ a,b
- ウ b
- エ c
答えと解説
✓ これが正解ア a
解説
感染を防げるのは、弱点をふさぐ修正を当てるaだけです。
マルウェアの多くは、ソフトウェアに残っている弱点を突いて入り込みます。その弱点をふさぐために配られるのがセキュリティパッチで、これを当てておけば、その弱点を狙う攻撃は通らなくなります。aの、OSのセキュリティパッチを適用することは、感染を防ぐ対策に当たります。bのハードディスクへのパスワード設定は、機器が盗まれたときに中身を読ませないための備えです。cのログインの合言葉を長く複雑にすることは、人になりすまして入られることへの備えです。どちらも大切ですが、入り込む経路をふさぐものではありません。
ほかの選択肢の解説
- イ a,b:bを加えています。起動ドライブに合言葉をかけておくのは、持ち去られたときの備えです。使っている最中に弱点を突かれて入り込まれることは、これでは防げません。
- ウ b:bだけを挙げています。盗難時に中身を守ることと、動かしている最中の感染を防ぐことは別の話で、弱点をふさぐという対策が抜け落ちています。aを外している点も誤りで、弱点をふさぐことこそが感染を防ぐ中心の対策です。
- エ c:cだけを挙げています。合言葉を強くすることは、人が入口から入ってくることへの備えです。マルウェアはその入口を通らずに弱点から入るので、これでは防げません。
関連用語
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。
- マルウェア
対策 既知のマルウェアの特徴と照らし合わせて、侵入や実行を見つけて止めるソフト。ソフト - なりすまし別の人や組織を装って、相手に信じ込ませる行為です。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - モジュールプログラムを分けて作るときの一つ一つの部分で、結び付けて初めて動く形になる。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。
- パスワード本人だけが知っているという前提で使う合言葉。
出典:令和8年度 ITパスポート試験 問83
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ内容が出た回
関連問題
- 平成28年度 秋期 (特別措置試験) 問84:
メモリに 関する 問題 (モジュール) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (マルウェア 対策 ソフト) - 令和8年度 問92:
ゼロトラストに 関する 問題 (セキュリティパッチ) - 令和6年度 問61:
cookieの 説明 (ハードディスク) - 令和5年度 問89
(なりすまし)
同じ分野の問題
誤りを見つけたら報告する