会社で業務に使用しているPCにおいて,OS,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として,適切なものはどれか。
平成28年度 秋期 ITパスポート 問59
テクノロジ系
正解と解説
正解 ア
セキュリティパッチは、脆弱性をふさいでウイルス感染などを防ぐために、提供されたら適用するものです。
セキュリティパッチは、OSやソフトウェアで見つかった脆弱性(セキュリティ上の欠陥)を修正するプログラムです。脆弱性が残ったままだと、ウイルスなどに悪用されて感染するおそれがあります。そのため、感染する前に予防として適用します。機能に満足しているかどうかに関係なく、提供されたら速やかに適用するのが基本です。
イ:パッチは脆弱性を悪用されないための予防策です。感染した後に適用しても、感染そのものは取り除けません。
ウ:パッチは機能を追加するためではなく、脆弱性を修正するためのものです。機能に満足していても、脆弱性は残ります。
エ:サポートが切れた後に見つかる脆弱性は修正されません。過去のパッチを全て適用していても、安全に利用できるとはいえません。
出典:平成28年度 秋期 ITパスポート試験 問59
全年度から出題。10問で実力を判定します。登録不要。
出典:平成28年度 秋期 ITパスポート試験 問59(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方