令和元年度(再試験) I-2-1

解説

この問題で問われていること

情報セキュリティ対策に関する5つの記述のうち、最も適切なものを選ぶ問題。パスワード、ウィルス対策ソフト、フィッシング、ポート管理、ウィルス感染後の修復が題材となっている。

解き方

① セキュリティの基本: 長く複雑なパスワード、対策ソフトを入れて更新、実在の企業名でも不審な添付は開かない、使わないポートは閉じる
② ①〜④はいずれも基本に反する。システムファイルを改ざんするウイルスは対策ソフトだけで完全に直せないことがある(⑤)
③ ⑤

正解が正しい理由

システム関連ファイルの改ざんなどを行うウィルスも存在し、そうしたウィルスに感染した場合はウィルス対策ソフトウェアだけでは完全な修復が困難なことがある(⑤)。この場合はシステムの再インストールなどが必要になる場合もあるため、感染を未然に防ぐ対策が重要である。他の選択肢はいずれもセキュリティ上望ましくない内容であり、不適切である。

各選択肢について

• ① 単純で短いパスワードは推測や総当たり攻撃に弱く、望ましくない。パスワードは十分な長さと複雑さを持たせ、他のサービスと使い回さないことが基本である。
• ② ウィルス対策ソフトウェアはパフォーマンスへの影響を理由にインストールしないでよいものではなく、導入して常に最新の定義ファイルに更新しておくことが必要である。
• ③ 実在の企業名を騙って送られるのがフィッシングメールの典型的な手口であり、企業名が実在するからといって安全とは言えない。不審な添付ファイルやリンクは開いてはならない。
• ④ 使用しないポートは閉じておくのがセキュリティの基本であり、必要のないポートを開いたままにすると、不正アクセスの経路となるリスクが高まる。
• ⑤ システム関連ファイルの改ざんを行うウィルスもあり、感染後はウィルス対策ソフトウェアだけでは完全な修復が困難な場合があるという記述は適切であり、これが正答。

覚えるべきポイント

情報セキュリティでは、パスワードの強度確保、ウィルス対策ソフトの導入と更新、不審メールの添付ファイルを開かない、不要なポートを閉じる、といった予防策が基本であり、感染後の修復は困難な場合があるため未然防止が重要である。