マルウェア感染を防ぐ対策はどれか、パスワード対策との違い
ITパスポート試験 令和8年度 問83 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための対策として、適切なものだけを全て挙げたものはどれか。 a OSのセキュリティパッチ（修正モジュール）の適用 b 起動ドライブとなっているハードディスクに対するパスワード設定 c 複雑かつ十分な長さをもつログインパスワードの導入
- ア
a
- イ
a，b
- ウ
b
- エ
c
会話形式の解説
講師今回は、マルウェア対策ソフトのほかに感染防止に役立つ対策を選ぶ問題です。注目してほしいのは、それぞれの対策が何を守るためのものか、という点です。
受験者3つともセキュリティを高める対策に見えるので、全部選びたくなってしまいます。でも全部を選ぶ選択肢はないのですね。
講師そこが考えどころです。まず、マルウェアがどこから入り込むかを考えてみましょう。マルウェアは、OSやソフトウェアの脆弱性、つまりセキュリティ上の弱点を悪用して侵入したり実行されたりすることがあります。
受験者そうすると、OSのセキュリティパッチの適用は、その弱点をふさぐ対策ということですか。
講師そのとおりです。セキュリティパッチは、見つかった脆弱性を修正する更新プログラムです。既知の脆弱性を突かれる危険が減るので、感染防止に直結します。
受験者起動ドライブのハードディスクにパスワードを設定するのはどうでしょうか。ディスクに鍵をかけるのなら、マルウェアも入れなくなる気がします。
講師よく出る誤解です。ハードディスクのパスワードは、PCが盗まれたりなくしたりしたときに、ディスクの中身を読まれないようにする情報漏えい対策です。PCが動いている間に脆弱性を突いてくるマルウェアは防げません。
受験者なるほど、盗難や紛失への備えなのですね。では、複雑で長いログインパスワードも、目的が違うということですか。
講師はい。こちらは不正ログインやなりすましを防ぐための認証強化策です。パスワードを強くしても脆弱性は修正されませんし、ネットワークやメール・Webを経由する感染経路もふさげません。
受験者整理すると、感染経路をふさぐのはパッチの適用だけで、パスワード関連の2つは盗難対策と不正ログイン対策です。だから正解はaだけを挙げた選択肢になります。
講師正しく整理できています。aとbを挙げた選択肢はbが余分で、bだけやcだけの選択肢は有効なaが入っていない点でも誤りです。
講師パスワード関連の対策は、それぞれ別の脅威への対策として意味がありますが、感染防止という目的には合いません。設問が求める目的に合うかで判断してください。なお、OSだけでなくアプリケーションの更新も、同じ考え方で感染防止に役立ちます。
まとめ
マルウェアはOSやソフトウェアの脆弱性を悪用して侵入・実行されることがあるため、脆弱性を修正するセキュリティパッチの適用は感染防止に役立ちます。ハードディスクのパスワードは、盗難や紛失のときに情報が漏れるのを防ぐ対策です。複雑で長いログインパスワードは、不正ログインやなりすましを防ぐ認証強化策です。どちらも感染防止策ではないので、適切なのはパッチ適用だけになります。対策を選ぶときは、その対策が何の脅威に向けたものかを区別することが大切です。
解答・解説
正解はアです
この問題のテーマ
マルウェア対策ソフトの導入以外で、マルウェアへの感染を防ぐ対策として何が有効かを問う問題です。パスワード関連の対策が何を守るためのものかを区別できるかが問われています。
解き方の考え方
まず、マルウェアがどこから入り込むのかを考えます。マルウェアはOSやソフトウェアの脆弱性を悪用して侵入・実行されることがあるため、その脆弱性をふさぐ対策は感染防止に直結します。一方、パスワードの設定は「誰がPCやディスクを使えるか」を制限する仕組みで、目的は不正アクセスや盗難への備えです。a〜cをそれぞれ「感染経路をふさぐ対策か」という観点で確かめると、該当するのはaだけになります。
選択肢ごとの解説
- ○ア aaのOSのセキュリティパッチの適用は、見つかった脆弱性を修正する更新プログラムを当てる対策です。既知の脆弱性を突かれる危険が減るので、マルウェアの侵入や実行を防ぐのに役立ちます。bとcはパスワードに関する対策で感染防止とは目的が違うため、適切なものはaだけです。
- ×イ a，baのパッチ適用は適切ですが、bの起動ドライブのハードディスクに対するパスワード設定まで含めている点が誤りです。HDDパスワードは、PCの盗難や紛失のときにディスクの中身を読まれないようにする情報漏えい対策です。PCの稼働中に脆弱性を突いてくるマルウェアを防ぐことはできません。
- ×ウ bbのハードディスクへのパスワード設定は盗難・紛失時の対策で、感染防止策ではありません。また、感染防止に有効なaのパッチ適用が含まれていません。bだけでは、OSの弱点を突く感染経路はふさげません。
- ×エ ccの複雑で十分な長さのログインパスワードは、不正ログインやなりすましを防ぐための認証強化策です。パスワードを強くしてもOSの脆弱性は修正されないので、メールの添付ファイルやWebサイトを経由して入り込むマルウェアは防げません。有効なaも含まれていないため誤りです。
補足
パスワード関連の対策はどれもセキュリティ対策として正しいので、「セキュリティ上よいこと」を全部選んでしまう引っかけに注意してください。この種の問題では、設問が求める目的（ここでは感染防止）に合うかどうかで判断することが大切です。OSだけでなく、アプリケーションの更新も同じ考え方で感染防止に役立ちます。
POINT
- マルウェアはOSやソフトウェアの脆弱性を悪用して侵入・実行されることがあります。
- セキュリティパッチは脆弱性を修正する更新プログラムで、適用するとマルウェア感染の防止につながります。
- ハードディスクのパスワードは、盗難・紛失時の情報漏えいを防ぐための対策です。
- 複雑で長いログインパスワードは、不正ログインやなりすましを防ぐ認証強化策です。
- 対策を選ぶときは、それが何の脅威に対するものかを区別して判断します。