コンピュータウイルスとは？ITパスポート試験 2015年 (平成27年 秋期) 問75を解説

問題文

この問題の出題ポイント

• コンピュータウイルスの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: コンピュータウイルス、脆弱性、セキュリティパッチ。

選択肢

1. アa:脅威, b:OS,アプリケーションにセキュリティパッチをあてること
2. イa:脅威, b:ハードディスクの暗号化
3. ウa:脆弱性, b:OS,アプリケーションにセキュリティパッチをあてること正解
4. エa:脆弱性, b:ハードディスクの暗号化

解説

なぜ他の選択肢が違うのか

• ア

  誤り. aの「脅威」はウイルスが「突く」対象としては不正確で,正しくは「脆弱性」を突く. 脅威はリスク発生要因(攻撃者など)であり守る側の弱点ではない. b自体(セキュリティパッチ適用)は正しいが,aが「脅威」になっている時点で組合せ全体としては誤りとなる選択肢.

• イ

  誤り. aが「脅威」で不正確,bも「ハードディスク暗号化」とウイルス予防の文脈に合致しない. HDD暗号化は端末紛失時の情報漏えい防止策で,ウイルス感染予防策ではない. 用語と対策の両方が外れており組合せ全体として誤った選択肢. 攻撃を受ける側の弱点が脆弱性.

• ウ（正解）

  正解. OSやアプリケーションの脆弱性(a)を突くウイルスへの予防には,ウイルス定義ファイル最新化(既知ウイルス検知)と,OS・アプリへのセキュリティパッチ適用(b:脆弱性そのものの修正)の二段構えが必要. 設問の組合せ「脆弱性+セキュリティパッチ」が正しく対応する正答.

• エ

  誤り. aは正しく「脆弱性」だが,bが「HDD暗号化」になっておりウイルス感染予防とは別目的の対策. HDD暗号化は紛失・盗難時に第三者がデータを読めなくする機密性確保策で,ウイルス侵入経路を塞ぐ対策ではない. 部分的に正しくても全体としては不適切な組合せとなる.

解き方の整理

コンピュータウイルスの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

2015年 (平成27年 秋期)の問題一覧 ITパスポート試験の解説一覧