問４
コンピュータウイルスに関する次の記述を読んで，設問１〜４に答えよ。
〔電子メールでの連絡〕
(X氏からY氏への電子メール)
| To: Y@情報システム部
From: X@総務部 SubJect:(緊急)教えてください(添付データあり) 98/10/13 Y様 緊急で相談したいことがあり，メールしました。
そこで，次のチェックを行いましたが，この現象は変わりませんでした。
当部門で何をすべきか対処方法を教えてください。
|
〔情報システム部の対応〕
情報システム部のY氏は，添付された顧客データのウイルスチェックを実施した。
その結果，この顧客データがマクロウイルスに感染していることが分かり，直ちに営業部門に出向き詳細な調査を行った。情報システム部では，全社に影響を及ぼす緊急事態と認識し，即座に各部門と連絡を取った。そこで，ウイルス感染の有無を確認するとともに，他部門への電子メール発信などを一切禁止し、感染拡大の防止とウイルス除去作業を行った。また，感染源の営業部門では、影響範囲の特定を徹底的に行い、ウイルス除去、感染データの廃棄を進め、事態の収拾に努めた。
〔ウイルス対策の検討〕
マクロウイルス除去に関する全社的な対応が一段落してから，Ｘ氏は情報システム部のＹ氏とウイルス対策について話し合った。
最初に，Ｙ氏はマクロウイルスの説明も兼ねて，次のようなマクロウイルス検出法の例を紹介した。
〔表計算ソフトのマクロウイルス簡易検出法の例〕
| (1) | マクロウイルスに感染していない正常な表計算データの入ったフロッピーを用意する。 |
| (2) | このフロッピーを書込み禁止の状態にして，検査するパソコンにセットし，表計算ソフトを起動する。 |
| (3) | 表計算ソフトでこのフロッピーのデータをオープンしたとき，書込みエラーのメッセージが出る場合には，マクロウイルスに感染している可能性が高い。 |
| (4) | また，何もデータを変更せずにクローズしたとき，保存するかどうかの問合せメッセージが出る場合にも，マクロウイルスに感染している可能性が高い。 |
設問１
このマクロウイルス検出法は，ウイルスのもつどんな機能をチェックしているか。解答群の中から選べ。
ア 自己伝染機能 イ 潜伏機能 ウ 発病機能
設問２
マクロウイルスに関する次の記述の【 】に入れる適切な字句を，解答群の中から選べ。
Ｙ氏「マクロウイルスは，今回やったように【 a 】することによって知らない間に感染を拡大するものです。マクロウイルスの性質は，整理すると次のとおりです。
a に関する解答群
(1) 表計算ソフトやワープロのデータファイルに含まれる【 b 】を媒介にして感染する。 (2) OSが異なっていても【 c 】のアプリケーションプログラムが提供されていれば感染する。 (3) 自分が【 d 】を利用していなくても，感染した【 e 】を表計算ソフトやワープロで開いただけで感染する。」
ア 電子メールにデータを添付
イ ハードディスク障害をテェック
ウ パソコンを再起動
エ 表計算ソフトを再インストール
b に関する解答群
ア 図形 イ テキスト ウ マクロ
C に関する解答群
ア 同一製品 イ 同種類 ウ 独自
d ，e に関する解答群
ア 図形 イ データファイル ウ テキスト
エ プログラム オ マクロ
設問３
総務部のワクチンソフト管理方法として次の記述の【 】に入れる適切な字句を，解答群の中から選べ。
| Ｙ氏 | 「ワクチンソフトを各自が使うパソコンに必ず入れ，チェックすることが各部門でのウイルス対策の基本です。」 |
| Ｘ氏 | 「私の部署では，去年すべてのパソコンを新規購入し，そのときにワクチンソフトがインストールされていたはずです。どうして今回のウイルスを検出できなかったのでしょうか。」 |
| Ｙ氏 | 「そうですね。次の2点をチェックする必要がありますね。」 |
・【 f 】
・【 g 】
| ア | 各パソコンで毎日一定の時刻にワクチンソフトがきちんと起動されているか。 |
| イ | 使っているワクチンソフトはすべてのパソコンで同じ種類のものか。 |
| ウ | パソコン用以外にインターネット用ワクチンソフトを準備しているか。 |
| エ | ワクチンソフト又はパターンファイルのバージョンアップを行っているか。 |
設問４
ウイルス対策に関する次の記述の【 】に入れる適切な字句を，解答群の中から選べ。
| Ｘ氏 | 「今後，ウイルス対策についてどんなことを考えていったらよいでしょうか。」 |
| Ｙ氏 | 「ウイルス対策全体については，情報システム部が基本方針やガイドラインを示し，全社に対して責任をもった対応を迅速に実施します。各部門にお願いしたいことは，感染してから対策を考えるのではなく，【 h 】を考えておくことです。そのためには，まず自部門の【 i 】を決めることが必要です。情報システム部が，会社全体の
状況を把握し，指示するので，各部門では【 i 】が中心になって，部門内でのウイルス情報の伝達やワクチンソフトの導入などを行い，部員全体に対策を徹底してください。」 |
| Ｘ氏 | 「確かに部門の中でウイルスについての知識が不足していました。ちょうど良い機会なので部員向けの【 j 】を実施したいと思います。」 |
| Ｙ氏 | 「ウイルス感染の報告を積極的に行うことが，問題解決のために必要であることを全員によく理解させてください。ウイルス除去を速やかに行うことが第一であり，基本的にウイルス感染に対する【 k 】考えだということを分かってもらうことが必要です。」 |
| Ｘ氏 | 「【 l 】は，正式には情報システム部が行う作業ですね。」 |
| Ｙ氏 | 「情報の混乱を防ぐために，情報システム部がこれまでに知られているウイルスの情報を確認し，感染部門に取るべき処置を連絡します。もしも新しい種類のウイルスであれば，ワクチンソフトのメーカなどに連絡して，対応策の検討を依頼します。こうした一連の対応状況については，後ほど情報システム部が様式に従って【 m 】を行います。」 |
| Ｘ氏 | 「よく分かりました。全社のルールに則って部門としてやるべきことを実行していきたいと思います。」 |
h〜jに関する解答群
ア ウイルス対策責任者
イ ウイルス報告書作成
ウ 感染対策
エ グループウェア管理者
オ 事後対策
カ セキュリティ説明会
キ 電子メール説明会
ク ネットワーク管理者
ケ 予防対策
kに関する解答群
ア 過失責任を問う
イ 過失責任を問わない
l，mに関する解答群
ア ウイルス感染パソコンの集計と報告
イ ウイルス発生の確認と除去の確認
ウ 学術機関への報告
エ 公的機関への報告
オ 新規ウイルス発生の報告
解答例（オーム社へリンク）