平成31年度 春期 ITパスポート試験 問88
テクノロジ／セキュリティウイルスの感染に関する記述のうち，適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問88
- アOS やアプリケーションだけではなく，機器に組み込まれたファームウェアも感染することがある。
- イPC をネットワークにつなげず，他の PC とのデータ授受に外部記憶媒体だけを利用すれば，感染することはない。
- ウ感染が判明した PC はネットワークにつなげたままにして，直ちに OS やセキュリティ対策ソフトのアップデート作業を実施する。
- エ電子メールの添付ファイルを開かなければ，感染することはない。
正解：ア
解説
ウイルスは OS やアプリケーションだけでなく，ルータなど機器に組み込まれたファームウェアに感染・改ざんを行うものもあります。ネットワークにつながなくても USB メモリなどの外部記憶媒体を介して感染しますし，メール添付以外にも Web サイトの閲覧などが感染経路になります。感染した PC は被害拡大を防ぐために，まずネットワークから切り離すことが重要です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。ファームウェアが感染・改ざんされる事例があり，OS やアプリケーションだけが感染の対象とは限りません。
- イ誤り。USB メモリなどの外部記憶媒体を介しても，ウイルスは感染します。
- ウ誤り。感染が判明した PC は，被害の拡大を防ぐため，まずネットワークから切り離します。つないだままにするのは不適切です。
- エ誤り。メールの添付ファイル以外にも，Web サイトの閲覧や外部記憶媒体など，感染経路は複数あります。