ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問61: ウイルス対策ソフトに関する記述a〜cのうち,適切なものだけを全て挙げたものはどれか。 a USBメモリから感染するタイプのウイルスを検知できるものがある。 b

問題本文

ウイルス対策ソフトに関する記述a〜cのうち,適切なものだけを全て挙げたものはどれか。 a USBメモリから感染するタイプのウイルスを検知できるものがある。 b 定期的にウイルス対策ソフトとウイルス定義ファイルの更新を行っていても,ウイルスを検知できないことがある。 c ボットウイルスを検知できるものがある。

選択肢

• ア.a, b
• イ.a, b, c
• ウ.b
• エ.b, c

正解

イ. a, b, c

解説

ウイルス対策ソフトはUSBメモリ経由のウイルス(a)もボット(c)も検知可能な製品が一般的である.ただし定期的にソフトと定義ファイルを更新していても,未知のウイルス(ゼロデイ攻撃)や高度な手法(暗号化されたマルウェア,ファイルレスマルウェア等)には対応できないことがある(b).a,b,cすべてが適切な記述となる.対策ソフトの能力と限界を理解し,多層防御の考え方を持つことが重要.

選択肢ごとの解説

• ア.誤り.cも適切な記述.ボットウイルスを検知できる対策ソフトの製品は実在し,広く使われている.
• イ.正解.a(USB経由検知可能),b(更新していても未知ウイルスは検知漏れあり),c(ボット検知可能)すべて適切.
• ウ.誤り.aとcも適切な記述.両方とも対策ソフトの一般的機能であり,bだけが正しいわけではない.
• エ.誤り.aも適切.USBメモリ経由のウイルス検知は対策ソフトの標準機能であり,bとcだけではない.