平成28年度 秋期 ITパスポート試験 問59
テクノロジ／セキュリティ会社で業務に使用している PC において，OS，ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。
出典：平成28年度 秋期 ITパスポート試験 問59
- アウイルス感染予防として適用すべきである。
- イウイルスに感染した場合に適用すべきである。
- ウ現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。
- エサポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。
正解：ア
解説
セキュリティパッチは，OS やソフトウェアの脆弱性（欠陥）を修正するものです。脆弱性が放置されるとウイルス感染や不正アクセスの原因になるため，感染を予防する目的で，提供されたら速やかに適用すべきです。感染後に当てても被害は防げず，サポート終了で新しいパッチが提供されなくなったソフトウェアは，新たに見つかる脆弱性に対処できず危険です。
選択肢ごとの解説
- ア正しい。ウイルス感染の予防として，パッチは早めに適用すべきです。
- イ誤り。感染してからでは被害が出てしまうため，感染前の予防として適用します。
- ウ誤り。機能に満足していても，セキュリティ上の欠陥が修正されるため適用が必要です。
- エ誤り。サポート切れのソフトウェアは新たに見つかる脆弱性に対処できないため，過去のパッチを全て当てていても安全とはいえません。