ウカマルITパスポートログイン

平成28年度 秋期 ITパスポート 問59

テクノロジ系

会社で業務に使用しているPCにおいて,OS,ミドルウェアやアプリケーションなどに適用するセキュリティパッチに関する記述として,適切なものはどれか。

選択肢
正解と解説

正解 ア

セキュリティパッチは、脆弱性をふさいでウイルス感染などを防ぐために、提供されたら適用するものです。

セキュリティパッチは、OSやソフトウェアで見つかった脆弱性(セキュリティ上の欠陥)を修正するプログラムです。脆弱性が残ったままだと、ウイルスなどに悪用されて感染するおそれがあります。そのため、感染する前に予防として適用します。機能に満足しているかどうかに関係なく、提供されたら速やかに適用するのが基本です。

イ:パッチは脆弱性を悪用されないための予防策です。感染した後に適用しても、感染そのものは取り除けません。

ウ:パッチは機能を追加するためではなく、脆弱性を修正するためのものです。機能に満足していても、脆弱性は残ります。

エ:サポートが切れた後に見つかる脆弱性は修正されません。過去のパッチを全て適用していても、安全に利用できるとはいえません。

出典:平成28年度 秋期 ITパスポート試験 問59

全年度から出題。10問で実力を判定します。登録不要。

出典:平成28年度 秋期 ITパスポート試験 問59(独立行政法人情報処理推進機構)

解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方