出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問14
予備知識
| 用語 | 意味 |
|---|
| コンピュータウイルス | コンピュータに入り込んで悪さをするプログラム |
| ウイルス | コンピュータウイルスの省略表現 |
| マルウェア | なんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名 |
| ウイルス対策ソフト | パソコンさんにコンピュータウイルスが入ってこないか見張っていて、もし入ってきたらやっつけるのが仕事のソフト |
| ウイルス定義ファイル | ウイルス対策ソフトさん用のカンペ。コンピュータウイルスの情報が載っているファイル |
| ウイルススキャン | コンピュータにウイルスが入り込んでいないかチェックすること |
| 脆弱性 | 放っておくとヤバいところ |
| OS | パソコンさんの人格に相当するソフト |
| アプリケーション | みなさんが「ソフト」と言われて思い浮かべるであろうソフト。OSやOSの子分っぽいソフト以外のソフト |
| パッチ | ソフトに変更を加えるために用意された、後付けのプログラム |
| 修正パッチ | ソフトのおかしい部分を直すために用意された、後付けのプログラム |
| 添付 | メールにファイルをくっつけること |
| TCP | 通信するときに使う お約束事のひとつで「安全性重視で会話のキャッチボールをしましょう」なやり方 |
| ポート | ネットワークからパソコンさんに お邪魔するときに通るドア |
| TCPポート | 『ここを通る通信はTCPでやり取りするよ』なポート |
| ワーム | 自分で自分を複製して、どんどん広がっていくタイプのコンピュータウイルス |
| IPアドレス | インターネットっぽい通信をするときにコンピュータに割り当てられる住所 |
| グローバルIPアドレス | 全世界で通用するネットワーク上の住所 |
| 動的IPアドレス | IPアドレスの割り当て方のひとつで、ネットワークを使うときに一時的に割り当て、使わなくなると回収されるので、使う度にIPアドレスが変わる（可能性のある）割り当て方のこと |
問題
| 問題文 |
|---|
| PCで行うマルウェア対策のうち，適切なものはどれか。 |
| ピヨ意訳：コンピュータウイルス対策として正しいのは、どれ？ |
| 解答選択肢 |
|---|
| ア | PCにおけるウイルスの定期的な手動検査では，ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。 |
| ピヨ意訳：ウイルススキャンの対象は、ウイルス定義ファイルを更新した日以降に作成したファイルだけでいいよ |
| イ | ウイルスがPCの脆(ぜい)弱性を突いて感染しないように，OS及びアプリケーションの修正パッチを適切に適用する。 |
| ピヨ意訳：放っておくとヤバいところからウイルスが入ってこないように、必要に応じてソフトに修正パッチ（ソフトのおかしい部分を直すためにくっつける後付けのプログラム）をくっつけるよ |
| ウ | 電子メールに添付されたウイルスに感染しないように，使用しないTCPポート宛ての通信を禁止する。 |
| ピヨ意訳：メールにくっついてきたファイルからウイルス感染しないように、使っていないポート（入口）からはコンピュータに入って来られないようにするよ |
| エ | ワームが侵入しないように，クライアントPCに動的グローバルIPアドレスを付与する。 |
| ピヨ意訳：自分で自分を複製して、どんどん広がっていくタイプのウイルスが入ってこないように、動的IPアドレスにするよ |
正解
| 正解 |
|---|
| イ | ウイルスがPCの脆(ぜい)弱性を突いて感染しないように，OS及びアプリケーションの修正パッチを適切に適用する。 |
| ピヨ意訳：放っておくとヤバいところからウイルスが入ってこないように、必要に応じてソフトに修正パッチ（ソフトのおかしい部分を直すためにくっつける後付けのプログラム）をくっつけるよ |
難易度設定
