PCで行うマルウェア対策のうち、適切なものはどれか。

選択肢

• アPCにおけるウイルスの定期的な手動検査では、ウイルス対策ソフトの定義ファイルを最新化した日時以降に作成したファイルだけを対象にしてスキャンする。
• イPCの脆弱性を突いたウイルス感染が起きないように、OS及びアプリケーションの修正パッチを適切に適用する。
• ウ電子メールに添付されたウイルスに感染しないように、使用しないTCPポート宛ての通信を禁止する。
• エワームが侵入しないように、PCに動的グローバルIPアドレスを付与する。

正解と解説

正解：イ PCの脆弱性を突いたウイルス感染が起きないように、OS及びアプリケーションの修正パッチを適切に適用する。

多くのマルウェアはOSやアプリケーションの既知の脆弱性を悪用して侵入する。したがって修正パッチを速やかに適用し、悪用可能な穴を残さないことが基本かつ効果の高い対策となる。

選択肢ごとの解説

• ア定義ファイル更新後に作られたファイルだけを検査すると、既に潜伏している検体を見逃す。全体を検査すべきである。
• イ正しい。OSとアプリの修正パッチ適用が脆弱性悪用型の感染を防ぐ基本対策である。
• ウメールの添付ファイル経由の感染は、許可されたメール通信に乗ってくるため、未使用ポートの遮断では防げない。
• エ動的グローバルIPアドレスでもインターネットから直接到達できる状態に変わりはなく、ワーム対策にならない。

同じ分野の他の問題

• マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。2024年度 公開問題 科目A・B 問3
• 消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供する…2023年度 公開問題 科目A・B 問15
• A社は、複数の子会社を持つ食品メーカーであり、在宅勤務に適用するPCセキュリティ規程（以下、A社PC規程という）を定めて…2022年度 公開問題 科目A・B 問52
• マルウェアの動的解析に該当するものはどれか。2019年度 秋期 午前 問22
• 利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされ…2018年度 秋期 午前 問19