平成28年度 春期 情報セキュリティマネジメント試験 午前 問14
テクノロジ／セキュリティPCで行うマルウェア対策のうち，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問14
- アPCにおけるウイルスの定期的な手動検査では，ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。
- イPCの脆弱性を突いたウイルス感染が起きないように，OS及びアプリケーションの修正パッチを適切に適用する。
- ウ電子メールに添付されたウイルスに感染しないように，使用しないTCPポート宛ての通信を禁止する。
- エワームが侵入しないように，PCに動的グローバルIPアドレスを付与する。
正解：イ
解説
PCの脆弱性を悪用したウイルス感染を防ぐには、OS及びアプリケーションの修正パッチを適切に適用し、既知の脆弱性を解消しておくことが有効です。
選択肢ごとの解説
- ア誤り。定義ファイル更新以降に作成したファイルだけを対象にすると、それ以前に保存された感染ファイルを見逃すおそれがあり、適切ではありません。
- イ正しい。OS及びアプリケーションの修正パッチを適切に適用することで、脆弱性を突いたウイルス感染を防止できます。
- ウ誤り。使用しないTCPポート宛ての通信を禁止する対策はネットワーク経由の攻撃対策であり、電子メール添付ファイル経由の感染対策としては直接的ではありません。
- エ誤り。動的グローバルIPアドレスの付与はワーム対策として有効ではなく、外部から到達可能である点は変わりません。