平成26年度 秋期 ITパスポート試験 問50
テクノロジ／セキュリティスマートフォンの取扱いに関する記述のうち，セキュリティの観点から不適切な行動はどれか。
出典：平成26年度 秋期 ITパスポート試験 問50
- アスマートフォン内の消えてしまうと困るデータは，スマートフォンとは別の場所に暗号化して保存する。
- イスマートフォンにもウイルスは感染する可能性があるので，ウイルス対策ソフトを導入する。
- ウスマートフォンの購入時が最もセキュリティが高い状態なので，OSの更新はしないで使い続ける。
- エスマートフォンを紛失した場合，遠隔からの強制ロックとデータの強制削除を行う。
正解：ウ
解説
OS には，時間がたつと脆弱性（セキュリティ上の弱点）が見つかるため，提供元は修正プログラムを含む更新を配布します。更新をせずに使い続けると，その弱点を突かれてウイルス感染や不正アクセスを受けるおそれが高まるので，不適切な行動です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。適切な行動です。大事なデータは，端末とは別の場所に暗号化して保存すれば，端末の紛失や故障時にも守れます。
- イ誤り。適切な行動です。スマートフォンもウイルスに感染する可能性があるため，対策ソフトの導入は有効です。
- ウ正しい。不適切な行動です。OS の更新をしないと，見つかった脆弱性が修正されないままになり，攻撃を受けやすくなります。
- エ誤り。適切な行動です。紛失時に遠隔でロックしたりデータを消去したりすれば，情報漏えいを防げます。