【問117】情報・サイバーセキュリティ初級 練習問題|コンテンツの有効化への対応
外部からの攻撃と不正プログラム 問17/20難易度B(標準)
問題文
メールに添付されたOffice文書を開いたところ、「コンテンツの有効化」を求める表示が出た場合の対応として、最も適切なものはどれか。
- 1.文書を正しく表示するために必要な操作なので、すぐに「コンテンツの有効化」を行う
- 2.差出人が取引先なら、心当たりがなくても「コンテンツの有効化」を行ってよい
- 3.有効化せずに文書を閉じ、差出人に別の手段で確認するか、管理部門に報告する
- 4.ウイルス対策ソフトを一時的に停止してから「コンテンツの有効化」を行う
解説
正解は3。Office文書には、マクロなどの機能で自動的に処理を実行する仕組みがあり、不正プログラムに感染させる手口に悪用される。「コンテンツの有効化」を求める表示は、マクロの実行を許可するかどうかの確認であり、心当たりのない文書では有効化してはならない。IPAは、この手口に関する注意喚起で、不審なメールの添付ファイルを開いても「コンテンツの有効化」を行わないよう呼びかけている。有効化せずに文書を閉じ、差出人に別の手段で確認するか、管理部門に報告する。1は誤り。表示に必要という説明は、有効化させるための誘導である。2は誤り。取引先名義でも、なりすましや乗っ取りがある。4は誤り。ウイルス対策ソフトを停止すると、感染の危険がさらに高まる。