ウィルスチェックについて

質問

watasiはシマンテックのウィルススキャンを使っているんだが、
最近疑問が出てきた。

http://www.ipa.go.jp/security/antivirus/kijun952.html#4

(1) 外部より入手したファイル及び共用するファイル媒体は、ウイルス検査後に利用すること。

がかかれている。

これはたぶんマイコンピュータやエクスプローラーでドライブを指定して右ボタンを
クリックしてウィルススキャンを実行させるのだろう。それからファイルの読込みや
コピー・プログラムの実行をしろと言う意味だと思う。

<疑問1>
だけど・・・上記のことをやら無くても、ウィルススキャンを常駐してかつ、プロパティ上で
スキャンする対象を全てのファイルにしておけば、フロッピーやＣＤなど外部からの記憶媒体
や受信したメールからファイルの読み込みやコピーなどを行なうときに、その時点でたぶん
ウィルスチェックが掛かるから、同じだという奴が居る。

はたして、マイコンピュータやエクスプローラーでドライブを指定して右ボタンをクリックして
ウィルススキャンを実行させるのとどこが違うのだろうか？

安全性はどちらが高いのだろうか？

<疑問２>

上記と関連して、
(2) ウイルス感染の被害が最小となるよう、システムの利用は、いったん初期状態にしてから行うこと

とあるが、これはどういう意味なんだろうか？

ウィルススキャンを実行するときは、他の全てのアプリケーションは閉じてあとはマイコンピュータやエクスプローラーでドライブを指定して右ボタンをクリックしてウィルススキャンを実行させろと、読めるんだがそういう理解でいいのだろうか？

また、アプリを閉じてまでやれという意味ならこれを行なう意味も教えて下され。

回答No.1

parts

１はいったいどこでそう解釈されたのか知りませんが、とにかくウィルススキャンをしなさいということです。
方法や手段は利用者の判断で一番安全で効率的だと思う方法を使えばいいのです。
ウィルススキャンソフトが導入するファイルをスキャンしてくれるタイプであれば、それだけでも十分な威力を発揮しますから、それでも良いのですよ。ただし、感染の危険が高いファイルを検査するときは、厳重な検査を個人の判断で行いましょう。
また、この項にかかれていること（後述）は事業者のための対策であり、個人向けの対策とは格が違います。
そのため、念には念を入れて検査しなさいということを示しています。

２は、運用ソフトウェアを利用する際にシステムを初めて使うときは初期状態から始めるように心がけることということです。ウィルススキャンを実行するときではないですよ。
よく前を読んでください。
この項は、
「サービスに用いるシステムを導入及び更新する上での対策についてまとめたもの。」
であり、システムを運用・管理する上で初期状態から始めた方が安全性が高いですよ。ということを指します。サービスに用いるシステムはウィルス感染すれば莫大な被害が出ますからね。
その被害を最小限にするため一度初期状態に戻してから安全性を確認して運用しなさいということでしょう。

ちなみに、
これらは、「システムの管理、保守、レンタル等のサービスを行う事業者（以下「システムサービス事業者」とする。）のための対策をまとめたもの。」（ＩＰＡより抜粋）
です。業者のための品質管理や保守目的の対策記述であり、先にも述べた個人向けの対策とは異なります。

お礼

私事都合により、お礼のご返事が送れて申し訳ありません。

２）の疑問は十分に理解できました。
ありがとうございます。

ですが、1）は結局・・・・
常駐してれば右ボタンをクリックしようが同じでなでしょうか？
やはり、危険度が高いと判断した時のみやればいいのでしょうか＞
それともこれはウィルスチェックソフトによって差があるのでしょうか？