分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。
a OSのセキュリティパッチ（修正モジュール）の適用
b 起動ドライブとなっているハードディスクに対するパスワード設定
c 複雑かつ十分な長さをもつログインパスワードの導入
正解と解説
正解：ア
ア○ 正解 セキュリティパッチを当てて OS の脆弱性をふさぐと、そこを突いて入り込むマルウェアを防げます。b と c はマルウェアの入り口をふさぐ対策ではありません。
イ× b を含んでいます。ハードディスクのパスワードは、盗まれたPCを他人に起動させないための対策で、マルウェアの感染は防げません。
ウ× b はPCの盗難に備える対策で、マルウェアの感染は防げません。感染を防ぐ a も抜けています。
エ× c は他人が不正にログインするのを防ぐ対策で、利用者が使っている最中に入り込むマルウェアは防げません。感染を防ぐ a も抜けています。
解説
マルウェアは、OS やソフトウェアの脆弱性（セキュリティ上の欠陥）を突いたり、メールの添付ファイルや Web サイトから入り込んだりして感染します。感染を防ぐ手は、マルウェア対策ソフトで入口を見張ることと、セキュリティパッチを当てて突かれる欠陥をふさぐことです。シラバスも、セキュリティパッチの適用をマルウェア対策と並ぶ技術的対策として挙げています。
b と c はどちらもパスワードの対策です。パスワードは「誰がPCを使えるか」を守る対策で、マルウェアの入り口をふさぐものではありません。b はPCを盗まれたときに他人に起動させない対策、c は他人がなりすましてログインするのを防ぐ対策で、正しい利用者が使っている最中に入り込むマルウェアは止められません。適切なのは a だけです。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問83。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。