平成29年度 I-2-1

解説

この問題で問われていること

情報セキュリティを確保する上での5つの記述のうち、最も不適切なものを選ぶ問題。

解き方

① 差出人のアドレスは偽装でき、知り合いのPCがウイルスに感染して送ってくることもある。知り合いからでも添付ファイルは確認してから開く
② ①「知り合いなら直ちに開いてよい」が×
③ ①

正解が正しい理由

差出人のメールアドレスが知り合いのものであっても、メールアドレスは偽装(なりすまし)が可能であり、また、知り合いのパソコンがウィルスに感染して、本人の意図と無関係にウィルス付きメールが送られることもある。そのため、直ちに添付ファイルを開いてよいとする①の記述は不適切である。添付ファイルはウィルス対策ソフトでのチェックなどを行ってから開くべきである。

各選択肢について

• ① 差出人のアドレスが知り合いのものでも、なりすましやウィルス感染で不審な添付ファイルが送られることがあるため、直ちに開いてよいとするのは不適切であり、これが正答。
• ② 各クライアントとサーバの両方にウィルス対策ソフトを導入することは、基本的なセキュリティ対策であり適切。
• ③ OSやアプリケーションの脆弱性に対する更新情報を定期的に確認し、最新のセキュリティパッチをあてることは適切。
• ④ パスワードを定期的に変更し、過去に使用したものを流用しないことは、パスワード管理として望ましく適切。
• ⑤ 出所の不明なプログラムやUSBメモリはマルウェア感染の経路となるため、使用しないことは適切。

覚えるべきポイント

差出人アドレスは偽装が可能であり、知り合いからのメールでも添付ファイルの安全は保証されない。ウィルス対策ソフトの導入、セキュリティパッチの適用、パスワード管理、出所不明のプログラム・USBメモリの不使用が基本対策である。