出典：平成28年度 ITパスポート試験（IP） 秋期分 問59
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| OS | パソコンさんの人格に相当するソフト |
| アプリケーション | みなさんが「ソフト」と言われて思い浮かべるであろうソフト。OSやOSの子分っぽいソフト以外のソフト |
| ミドルウェア | OSさんとアプリケーションさんの中間くらいの立ち位置で いろいろ雑用をしてくれるソフト |
| パッチ | ソフトに変更を加えるために用意された、後付けのプログラム |
| セキュリティパッチ | セキュリティ的な欠陥を修正するパッチ |
| コンピュータウイルス | コンピュータに入り込んで悪さをするプログラム |
| ウイルス | コンピュータウイルスの省略表現 |
問題
| 問題文 |
|---|
| 会社で業務に使用しているPCにおいて，OS，ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。 |
| ピヨ意訳：セキュリティパッチに関する説明として、正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | ウイルス感染予防として適用すべきである。 |
| ピヨ意訳：コンピュータウイルスに感染するのを防ぐために適用するべきだよ | |
| イ | ウイルスに感染した場合に適用すべきである。 |
| ピヨ意訳：コンピュータウイルスに感染したら適用するべきだよ | |
| ウ | 現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。 |
| ピヨ意訳：今の機能で満足できる場合は適用しなくてもいいよ | |
| エ | サポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。 |
| ピヨ意訳：セキュリティパッチの提供が終了したソフトでも、今までに出たセキュリティパッチを全て適用していれば安全だよ | |
正解
| 正解 | |
|---|---|
| ア | ウイルス感染予防として適用すべきである。 |
| ピヨ意訳：コンピュータウイルスに感染するのを防ぐために適用するべきだよ | |
ピヨピヨ解説
セキュリティパッチの役割を知っているかの問題ですね。
セキュリティパッチは「セキュリティ的な欠陥を修正する目的でくっつける後付けのプログラム」です。
セキュリティパッチをくっつけることで、ソフトのセキュリティ的にしょぼかった部分が改善されます。
以上を踏まえて、それぞれの選択肢を見ていきましょう。
「ア：ウイルス感染予防として適用すべきである。」は正しいです。
セキュリティパッチを適用すれば、セキュリティ的にしょぼかった部分が改善されます。
そのしょぼい部分を利用して感染してくるウイルスを予防することにつながります。
「イ：ウイルスに感染した場合に適用すべきである。」は間違いです。
薬に例えれば、セキュリティパッチは治療薬ではなく予防薬です。
感染した後に適用しても手遅れです。
「ウ：現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。」も間違いです。
セキュリティパッチは機能を変更するのが目的では ありません。
セキュリティ的にしょぼかった部分を改善するのが目的です。
現状の機能に満足していようといまいと適用するべきです。
「エ：サポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。」も間違いです。
ウイルスは日々、新しいやつが誕生しています。
また、サポート切れになった後で、セキュリティ的にしょぼい部分が見つかる可能性もあります。
「安全に利用できる」とは言い切れません。
ということで「ア：ウイルス感染予防として適用すべきである。」が正解です。
