令和8年度 ITパスポート試験 公開問題 問83
職場のPCに適用する情報セキュリティ対策a〜cのうち，マルウェア対策ソフトの導入のほかに，マルウェア感染を防止するための対策として，適切なものだけを全て挙げたものはどれか。
- a OSのセキュリティパッチ（修正モジュール）の適用
- b 起動ドライブとなっているハードディスクに対するパスワード設定
- c 複雑かつ十分な長さをもつログインパスワードの導入
解答・解説
正解: ア. a
マルウェア感染の防止対策について
マルウェアは、OSやソフトウェアに存在する脆弱性（セキュリティホール）を悪用してPCに感染する手口が一般的です。そのため、マルウェア対策ソフトの導入に加えて、システムを最新の状態に保つことが非常に重要です。
各対策の検討
- a OSのセキュリティパッチ（修正モジュール）の適用
OSやソフトウェアの脆弱性を修正するために提供されるセキュリティパッチを適用することで、マルウェアが脆弱性を突いて感染するのを防ぐことができます。したがって、マルウェア感染防止対策として適切です。 - b 起動ドライブとなっているハードディスクに対するパスワード設定
これはPCの盗難や紛失時に、第三者によってハードディスク内のデータを読み取られることを防ぐための情報漏えい対策です。マルウェアの感染を直接防ぐものではありません。 - c 複雑かつ十分な長さをもつログインパスワードの導入
推測されにくいパスワードを設定することは、第三者によるPCへの不正ログインや不正アクセスを防ぐ対策です。マルウェアの感染（悪意のあるWebサイトの閲覧やメールの添付ファイル経由など）を防止する直接的な対策ではありません。