平成27年度 秋期 ITパスポート試験 問75
テクノロジ／セキュリティコンピュータウイルスに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 OSやアプリケーションの[ a ]を突くようなウイルスの感染予防には，ウイルス定義ファイルを最新の状態に保つことや[ b ]が必要である。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成27年度 秋期 ITパスポート試験 問75
- アa：脅威 b：OS，アプリケーションにセキュリティパッチをあてること
- イa：脅威 b：ハードディスクの暗号化
- ウa：脆弱性 b：OS，アプリケーションにセキュリティパッチをあてること
- エa：脆弱性 b：ハードディスクの暗号化
正解：ウ
解説
ウイルスは，OS やアプリケーションの欠陥（脆弱性，セキュリティホール）を突いて感染します。脅威は「ウイルスなど，被害を与える可能性のあるもの」を指す言葉で，突かれる弱点ではありません。対策としては，ウイルス定義ファイルの更新に加えて，脆弱性を修正するセキュリティパッチを適用することが有効です。ハードディスクの暗号化は，盗難時などに内容を読まれにくくする対策で，感染予防にはなりません。
選択肢ごとの解説
- ア誤り。OS やアプリケーションの弱点は「脅威」ではなく「脆弱性」です。
- イ誤り。弱点は「脆弱性」であり，ハードディスクの暗号化はウイルス感染を防ぐ対策ではありません。
- ウ正しい。脆弱性を突くウイルスには，セキュリティパッチの適用が有効な予防策です。
- エ誤り。脆弱性は正しいですが，ハードディスクの暗号化は感染予防の対策になりません。