マルウェア対策ソフトと不正プログラム対策
更新日:
用語解説
マルウェア対策は、マルウェアの侵入、実行、感染の拡大、情報の持ち出しを、予防、検知、対応、復旧の各段階で抑える活動です。
■ 試験で押さえるポイント
パターンファイルによる検知は既知のマルウェアに有効ですが、未知のものは見逃すことがあります。
振る舞いの検知やEDRで、不審な動きを見つけて調査します。
修正プログラムの適用、最小権限、バックアップなども組み合わせます。
■ 過去問での着眼点
対策ソフトだけで、すべての感染を防げるわけではありません。感染したときは隔離、調査、駆除、復旧まで行います。
例: 不審なスクリプトの実行を検知したら、EDRで端末をネットワークから隔離し、他の端末への広がりを調べます。