パターンファイルに関するネットワークスペシャリスト試験

 了解しました！

ここでは 「パターンファイル」 をテーマとして、ネットワークスペシャリスト試験風の択一式問題を10問作成しました。ウイルス対策ソフトやセキュリティ運用の観点から出題しています。

---

パターンファイルに関する問題（10問）

---

問題1

パターンファイルの主な役割として最も適切なものはどれか。

A. OSの更新プログラムを配布する

B. ウイルスやマルウェアの特徴を定義する

C. ネットワーク帯域を制御する

D. 暗号鍵を生成する

【正解】B

【解説】パターンファイルは、既知のウイルスやマルウェアのシグネチャを定義して検出・駆除に用いられる。

---

問題2

パターンファイルの更新を怠った場合に最も懸念されるリスクはどれか。

A. ゼロデイ攻撃の検知精度向上

B. 新種マルウェアの未検知

C. ファイル転送速度の低下

D. データ圧縮の失敗

【正解】B

【解説】更新が遅れると新種マルウェアに対応できず、感染のリスクが高まる。

---

問題3

パターンファイルの更新が頻繁に必要とされる理由はどれか。

A. ウイルス定義が日々進化するため

B. ストレージ容量を節約するため

C. プロセッサの処理速度に合わせるため

D. 通信速度を均一化するため

【正解】A

【解説】攻撃者は日々新しいマルウェアを作成するため、パターンファイルも随時更新される必要がある。

---

問題4

ウイルス対策ソフトにおいてパターンファイルを利用する検出方式はどれか。

A. ヒューリスティック検出

B. シグネチャベース検出

C. ビヘイビアベース検出

D. サンドボックス検出

【正解】B

【解説】パターンファイルは、シグネチャベース検出における既知ウイルスの識別情報である。

---

問題5

企業ネットワークにおけるパターンファイル配布の適切な方法はどれか。

A. 各端末が直接インターネットから更新

B. 社内サーバを経由して配布

C. USBメモリを用いた個別手動更新

D. 管理者の判断で一部端末のみ更新

【正解】B

【解説】大規模環境では、社内配布サーバ（WSUSやプロキシサーバ等）を経由して統制的に更新を行う。

---

問題6

パターンファイルが検出できない未知のマルウェアを防ぐ方法として有効なのはどれか。

A. 定期的なパターンファイル更新

B. ヒューリスティック検出との併用

C. ストレージ容量の増強

D. 帯域制御機能の追加

【正解】B

【解説】パターンファイルでは未知のマルウェアを検出できないため、ヒューリスティックや挙動検知を併用する必要がある。

---

問題7

パターンファイルの配布方式として「プッシュ型」とは何を意味するか。

A. 管理者が更新を指示して配布する方式

B. 利用者が自分で更新を取りに行く方式

C. USBメディア経由で更新する方式

D. メールで配布する方式

【正解】A

【解説】プッシュ型は、管理サーバから各端末へ強制的に更新を配布する方式である。

---

問題8

クラウド型ウイルス対策におけるパターンファイルの特徴として正しいものはどれか。

A. 各端末に常駐せず、クラウド上で最新定義を参照する

B. 各端末で手動更新が必須となる

C. 更新頻度が低くても問題ない

D. 定義ファイルをUSBで配布する

【正解】A

【解説】クラウド型ではパターンファイルをクラウドに集約し、最新定義を随時参照できる。

---

問題9

パターンファイルのサイズが増加し続けると懸念される問題はどれか。

A. マルウェア検出率の低下

B. スキャン速度の低下

C. 新規定義の追加不能

D. メモリの過剰使用による電源断

【正解】B

【解説】定義数が増加することで、ファイルスキャン処理が重くなりパフォーマンスに影響する。

---

問題10

パターンファイルを更新せずにマルウェア検出を試みることは何と呼ばれるか。

A. リスクアセスメント

B. パッチギャップ

C. セキュリティホール

D. シグネチャ遅延

【正解】D

【解説】パターンファイルが古い状態では「シグネチャ遅延」が発生し、新しいマルウェアに対応できない。

---

✅ これで「パターンファイル」をテーマとした択一式問題10問が完成しました。

次はこのテーマで 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ解析） の問題に発展させますか？