セキュリティ
ITパスポート試験｜職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止す…
職場のPCに適用する情報セキュリティ対策a～cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。OSのセキュリティパッチ(修正モジュール)の適用起動ドライブとなっているハードディスクに対するパスワード設定複雑かつ十分な長さをもつログインパスワードの導入
アa
イa，b
ウb
エc
正解
ア．a
OSのセキュリティパッチは、既知の脆弱性を修正することでマルウェアが悪用できる攻撃経路を塞ぐ対策である。多くのマルウェアはOSやアプリケーションの未修正の脆弱性（エクスプロイト）を経由して侵入するため、パッチ適用はマルウェア感染防止に直結する。
?選択肢ごとの解説
ア ○OSのセキュリティパッチは、既知の脆弱性を修正することでマルウェアが悪用できる攻撃経路を塞ぐ対策である。多くのマルウェアはOSやアプリケーションの未修正の脆弱性（エクスプロイト）を経由して侵入するため、パッチ適用はマルウェア感染防止に直結する。
イ ×bの「起動ドライブのパスワード設定」は物理的なディスクへの不正アクセスを防ぐ対策（フルディスク暗号化の補完）であり、ネットワーク経由または実行ファイル経由のマル…
ウ ×bのみを選ぶ選択肢であり、bがマルウェア感染防止策ではないことから誤りである。
エ ×cの「複雑なログインパスワード」は不正ログイン（パスワード推測・総当たり攻撃）への対策であり、マルウェアがすでに実行された後の感染拡大抑制にも限定的にしか寄与し…
セキュリティの他の問題
PKI(公開鍵基盤)の特徴として，適切なものはどれかデジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数…ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"…SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか無線LANの暗号化方式であるWEPは，暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し，暗号強度…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r8k-q83