会社で業務に使用しているPCにおいて，OS，ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として，適切なものはどれか。

選択肢

• アウイルス感染予防として適用すべきである。
• イウイルスに感染した場合に適用すべきである。
• ウ現状の機能に満足している場合は，セキュリティパッチが出ていても，適用する必要はない。
• エサポート切れとなり，セキュリティパッチの提供が終了したソフトウェアは，これまでに提供された全てのセキュリティパッチを適用していれば安全に利用できる。

正解と解説

正解：ア ウイルス感染予防として適用すべきである。

セキュリティパッチは、ソフトウェアの脆弱性を塞ぐ修正であり、攻撃や感染を受ける前に適用してこそ意味がある。感染後や不具合を感じたときに入れるものではなく、機能に満足していても適用が必要である。サポートが終了した製品は新たな脆弱性が見つかっても修正されないため、使い続けること自体が危険である。

選択肢ごとの解説

• ア正しい。脆弱性を塞ぐため、感染する前の予防として適用する。
• イ感染してからでは手遅れで、事前適用が原則。
• ウ機能への満足度と脆弱性の有無は無関係。
• エサポート終了後に発見される脆弱性は修正されないため安全とはいえない。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55