令和8年度 ITパスポート 問83(テクノロジ)
出典:令和8年度 ITパスポート試験 公開問題 問83(独立行政法人情報処理推進機構(IPA))
職場のPCに適用する情報セキュリティ対策a~cのうち,マルウェア対策ソフトの導入のほかに,マルウェア感染を防止するための対策として,適切なものだけを全て挙げたものはどれか。
a OSのセキュリティパッチ(修正モジュール)の適用
b 起動ドライブとなっているハードディスクに対するパスワード設定
c 複雑かつ十分な長さをもつログインパスワードの導入
- アa
- イa,b
- ウb
- エc
正解と解説を見る
正解:ア
【マルウェア感染の主な原因と対策】
マルウェアは、OSやソフトウェアの脆弱性(セキュリティ上の欠陥)を突いたり、メールの添付ファイルや不正なWebサイトを通じたりして侵入します。マルウェア対策ソフトの導入に加えて、脆弱性をふさぐセキュリティパッチを適用し、OSやソフトウェアを最新の状態に保つことが、感染を防ぐ基本です。
【a〜cの検討】
a:OSのセキュリティパッチを適用するのは、マルウェアの侵入口になる脆弱性を直接ふさぐ対策です。
b:起動ドライブへのパスワード設定は、PCやハードディスクを盗まれたときに中身を読まれないようにする対策です。PCを起動した後に入り込むマルウェアは防げません。
c:複雑で十分な長さのログインパスワードは、他人による不正ログインへの対策です。不正ログインされた機器にマルウェアを仕込まれる事例もありますが、マルウェアが入り込む主な経路(脆弱性・メールの添付ファイル・不正なWebサイト)をふさぐものではなく、この設問のマルウェア感染の防止策には当たりません。
この設問で、マルウェア感染を防止する対策に当たるのはaだけです。よって、正解は選択肢アです。