平成25年度 秋期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティクライアントPCで行うマルウェア対策のうち，適切なものはどれか。
出典：平成25年度 秋期 基本情報技術者試験 午前 問42
- アPCにおけるウイルスの定期的な手動検査では，ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。
- イウイルスがPCの脆弱性を突いて感染しないように，OS及びアプリケーションの修正パッチを適切に適用する。
- ウ電子メールに添付されたウイルスに感染しないように，使用しないTCPポート宛ての通信を禁止する。
- エワームが侵入しないように，クライアントPCに動的グローバルIPアドレスを付与する。
正解：イ
解説
マルウェア対策の基本は，OSやアプリケーションの脆弱性を悪用した感染を防ぐことです。ベンダから提供される修正パッチを適切かつ速やかに適用することで，既知の脆弱性を突く攻撃を防ぐことができます。
選択肢ごとの解説
- ア誤り。定義ファイル更新日時以降に作成されたファイルだけを対象にすると，それ以前から存在する感染ファイルを見逃してしまうため，適切な対策ではありません。
- イ正しい。OS及びアプリケーションの修正パッチを適切に適用することで，脆弱性を突く感染を防ぐことができます。
- ウ誤り。使用しないTCPポート宛ての通信を禁止することは有効な対策の一つですが，電子メール添付ファイルによる感染はメールの正規のポートを使うため，この対策では防げません。
- エ誤り。動的グローバルIPアドレスを付与することは，むしろ外部から直接到達可能になりやすくセキュリティ上望ましくなく，ワーム対策としては不適切です。