令和8年度 ITパスポート試験 問83
テクノロジ／セキュリティ職場の PC に適用する情報セキュリティ対策 a～c のうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。 a OS のセキュリティパッチ（修正モジュール）の適用 b 起動ドライブとなっているハードディスクに対するパスワード設定 c 複雑かつ十分な長さをもつログインパスワードの導入
出典：令和8年度 ITパスポート試験 問83
- アa
- イa，b
- ウb
- エc
正解：ア
解説
マルウェアの多くは OS などの脆弱性を悪用して感染するため，セキュリティパッチを適用して脆弱性を解消すること（a）は感染防止に有効です。b のハードディスクに対するパスワード設定は，PC の盗難や紛失時にデータを読み出されるのを防ぐ対策で，c のログインパスワードは，他人による不正な利用を防ぐ対策です。どちらも，メールやWeb 経由でのマルウェア感染そのものを防ぐものではありません。
選択肢ごとの解説
- ア正しい。感染防止に適切なのは，脆弱性を解消する a のセキュリティパッチの適用だけです。
- イ誤り。b のハードディスクへのパスワード設定は，盗難・紛失時の情報漏えい対策で，感染防止の対策ではありません。
- ウ誤り。b だけでは，感染防止に有効な a が含まれていません。
- エ誤り。c のログインパスワードは不正利用を防ぐ対策で，感染防止の対策ではありません。a が含まれていません。