HOME»ITパスポート平成24年秋期» 問70
ITパスポート平成24年秋期 問70
問70
note_altcalculate
note_alt
calculate
電子メールに対するマルウェア検査に関する記述のうち，適切なものはどれか。
- 暗号化された電子メールであれば，マルウェア検査をしなくてもよい。
- マルウェア検査は送信時にすれば，受信時にはしなくてもよい。
- 拡張子が"jpg"の添付ファイルも，マルウェア検査をする。
- 知らない相手からの電子メールだけ，マルウェア検査をする。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
拡張子がjpgでも、偽装されていたり画像処理の脆弱性を悪用したりする可能性があります。添付の形式だけで検査対象外にすべきではありません。
暗号化は無害であることを保証せず、知人のアカウントが侵害される場合もあります。送信側の検査だけに頼らず受信側でも確認します。