システム監査平成12年問65：情報セキュリティアドミニストレータ試験対策

　ア　UNIXの場合、コマンドなどによって、アクセス履歴を確認し、
　　不正アクセスの疑いがあるときは至急パスワードを変更するとと
　　もに、システム管理者に通知する。

　◇コンピュータウイルス　とは。。。

　　第三者のプログラムやデータベースに対して意図的に何らかの被害
　　を及ぼすように作られたプログラムであり、
　　「自己伝染機能、潜伏機能、発病機能」
　　のうち、いずれか一つ以上の機能を有するものです。

　　コンピュータウイルス対策における技術面の対策としてウイルス対策ソフト
　　（ワクチン）の導入があります。ウイルス対策ソフトでコンピュータウイルス
　　が発病する前に検知して駆除します。

　「コンピュータウイルス対策基準」は必ず読んでおきましょう。
　URL http://www.ipa.go.jp/security/antivirus/kijun952.html
　特に、システムユーザ基準とシステム管理者基準は重要です。

　システムユーザ基準には、

　　a.ソフトウェア管理
　　b.運用管理
　　c.事後対応
　　d.監査

　システム管理者基準には
　　a.コンピュータ管理
　　b.ネットワーク管理
　　c.運用管理
　　d.事後対応
　　e.教育・啓蒙
　　f.監査

　があります。

　これらの観点はコンピュータウイルスに関する問題が出題された時
　すぐに取り出せる引出しにしまっておいてください。

　ポイントとしては、
　・コンピュータウイルス予防の観点（システム管理者側、ユーザ側）
　・コンピュータウイルスに感染してしまった時の観点（システム管理者側、ユーザ側）
　です。

　「コンピュータウイルス対策基準」によるとシステムユーザ基準に
　以下の記述があります。

　4. システムユーザ基準　
　　c. 事後対応
　　　3) ウイルス被害の拡大を防止するため、感染したプログラムを
　　　　含むフロッピーディスク等は破棄すること。