ITパスポート 試験情報＆徹底解説

セキュリティパッチは、プログラムやソフトウェアに内在するバグやセキュリティホール(脆弱性)を修正する目的で、開発元・販売元から利用者に対して無償で配布されるデータです。一般的にはインターネットを通じて配布されることが多くなっています。

• 正しい。セキュリティパッチの目的はソフトウェアのセキュリティホールを塞ぎ、その脆弱性を狙った攻撃を受けないようにすることです。
• セキュリティパッチはウイルスを駆除するためのデータではありません。
• セキュリティパッチを適用しなければ、その脆弱性を狙った攻撃による被害を受ける恐れがあります。被害を未然に防ぐためにセキュリティパッチが配布されたらすぐに適用するべきです。
• サポート切れのソフトウェアに新たな脆弱性が見つかっても開発元からセキュリティパッチが配布されることはありません。脆弱性を修正せずにそのまま使い続けることは、攻撃者に対して無防備です。