マルウェア感染防止対策｜ITパスポート 令和8年 公開問題 問83
出典：令和8年 公開問題 問83
分野：技術要素 ／ セキュリティ
職場のPCに適用する情報セキュリティ対策a〜cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。
a OSのセキュリティパッチ（修正モジュール）の適用
b 起動ドライブとなっているハードディスクに対するパスワード設定
c 複雑かつ十分な長さをもつログインパスワードの導入
a OSのセキュリティパッチ（修正モジュール）の適用
b 起動ドライブとなっているハードディスクに対するパスワード設定
c 複雑かつ十分な長さをもつログインパスワードの導入
- ア：a
- イ：a,b
- ウ：b
- エ：c
TSUNAGARU-ADVICE
まず押さえたいこと
マルウェア感染防止には、単にアンチマルウェアソフトを導入するだけでなく、OSの脆弱性を修正するセキュリティパッチ適用が重要です。
迷ったときの判断軸
起動ドライブのパスワード設定やログインパスワードはアクセス制御の役割を持つため、感染防止よりは不正アクセス防止に重きを置いていると理解するとよいです。
次の学習につなげるために
マルウェア感染防止策の中でも、多層防御の考え方からOSの更新管理とセキュリティ対策ソフトの組み合わせが基本となる点を意識してください。
マルウェア感染防止の基本的な情報セキュリティ対策には、マルウェア対策ソフトの導入だけでなく、OSのセキュリティパッチ適用や安全なパスワードの設定などが含まれます。
aの「OSのセキュリティパッチの適用」は、OSの脆弱性を修正し、攻撃者がマルウェアを侵入させる経路を遮断するため非常に重要です。
bの「起動ドライブに対するパスワード設定」は、不正な起動を防止するセキュリティ手段ですが、マルウェア感染防止の直接的な手段ではありません。ハードディスクのパスワード設定はBIOSやUEFIの機能に依存する場合が多く、PCの起動時の保護はできてもマルウェア感染の防止策には不十分です。
cの「複雑かつ十分な長さのログインパスワード」は、アクセス制御として重要ですが、これだけでマルウェア感染の直接的防止には至りません。
したがって、アが適切です。