ITパスポート試験 ITパスポート 2026年 (令和8年) 問83: 職場の PC に適用する情報セキュリティ対策 a～c のうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て

正解

ア. a

正答率 59.8%（1,407人中 841人が正解）

問題の解説

マルウェアの多くは、OS やソフトウェアの脆弱性を突いて侵入する。そのため、セキュリティパッチを適用して脆弱性をふさぐことは、マルウェア対策ソフトの導入と併せて行う感染防止策として適切である。一方、ドライブのパスワードやログインパスワードは、PC の盗難や他人による不正な利用から守る対策であり、マルウェアの侵入を防ぐものではない。

選択肢ごとの解説

• ア正しい。OS のセキュリティパッチを適用すると、マルウェアが悪用する脆弱性が修正され、感染を防ぎやすくなる。
• イOS のセキュリティパッチの適用は適切だが、起動ドライブへのパスワード設定は、PC やドライブが盗まれたときにデータを読まれにくくする対策であり、感染の防止にはならない。
• ウ起動ドライブのパスワード設定は、盗難や紛失時の情報漏えいを防ぐ対策であり、感染の防止策ではない。感染防止に有効なパッチの適用も含まれていない。
• エ強力なログインパスワードは他人による不正なログインを防げるが、メールや Web 経由で入り込むマルウェアの感染は防げない。パッチの適用も含まれていない。