情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問14: PC で行うマルウェア対策のうち，適切なものはどれか。

正解

イ. PC の脆弱性を突いたウイルス感染が起きないように，OS 及びアプリケーションの修正パッチを適切に適用する。

正答率 68.7%（67人中 46人が正解）

問題の解説

マルウェアの多くは OS やアプリケーションの脆弱性を悪用して感染するため，修正パッチを適切に適用して脆弱性をなくすことが基本的かつ有効な対策となる。これを述べたイが正解である。

選択肢ごとの解説

• ア定義ファイル更新後に作成したファイルだけをスキャンすると，それ以前に潜伏していたウイルスを見逃すため，全体を対象にすべきで不適切である。
• イOS やアプリケーションの修正パッチを適切に適用して脆弱性を解消することは有効なマルウェア対策であり，正しい。
• ウメール添付ファイルのウイルスはメール本文とともに受信されるため，未使用 TCP ポートの遮断では添付ウイルスの感染を防げない。
• エ動的グローバル IP アドレスを付与してもアドレスが変わるだけで脆弱性は残り，ワームの侵入対策にはならない。