スポンサーリンク

問題の解答・解説ページ

このページは解説の閲覧モードです。
実力試しをしたい方は、下のボタンからクイズに挑戦してください!

この問題をクイズ形式で解く
問題 No.3597
組織のネットワークに接続されたすべての端末のハードウェアやソフトウェアの構成情報を常に把握し、セキュリティパッチの適用状況などを一元管理するセキュリティ対策の手法として、最も適切なものはどれか。

【正解の解説】

スケアウェアを活用して管理対象端末の資産情報と脆弱性を常時可視化し、適切な対策を講じる。

学校の保健室で全生徒の健康診断カルテや予防接種の記録をファイリングし、誰が風邪をひいているかを常に把握して対策するようなものです。ITの世界でも、組織のネットワークにつながるパソコンやスマホの持ち主や中身を正確に把握していないと、ボロボロのセキュリティの端末を見落としてサイバー攻撃の餌食になってしまいます。そのため、資産と弱点を常に可視化する管理手法が非常に重要なのです。

スポンサーリンク

【その他の選択肢の解説】

シェアウェアを活用して管理対象端末の資産情報と脆弱性を常時可視化し、適切な対策を講じる。

シェアウェアとは、インターネット上などで有料のお試し版として配布され、一定期間後に代金を支払って正式版にするソフトウェアの流通形態のことです。問題文にある「組織のネットワーク全体の端末を管理するセキュリティ対策」という文脈とは全く関係がありません。名前の響きが「スクウェアウェア」に似ているため、受験者を惑わせる典型的なひっかけとして用意された選択肢です。

スパイウェアを活用して管理対象端末の資産情報と脆弱性を常時可視化し、適切な対策を講じる。

スパイウェアは、ユーザーに無断でパソコンに侵入し、キーボードの入力履歴や個人情報をこっそり盗み出して外部へ送信する悪意のある不正プログラム(マルウェア)のことです。組織を守るための正当な管理手法ではなく、むしろ攻撃者が仕掛ける脅威そのものです。言葉の似たような不正プログラムを混ぜることで、セキュリティ対策の用語と混同させようとする出題者の罠です。

ウェアラブルを活用して管理対象端末の資産情報と脆弱性を常時可視化し、適切な対策を講じる。

ウェアラブルとは、スマートウォッチやメガネ型端末のように、人間が身につけて使用する電子機器全般を指す言葉です。これらは便利で身近なガジェットですが、企業のネットワークに接続された全端末のハードウェアやOS、セキュリティパッチの適用状況を管理する仕組みそのものを指すわけではありません。IT用語の「ウェア」という部分を流用した、全く意味の異なる引っかけ選択肢です。