ウィルスチェックについて

質問

watasiはシマンテックのウィルススキャンを使っているんだが、
最近疑問が出てきた。

http://www.ipa.go.jp/security/antivirus/kijun952.html#4

(1) 外部より入手したファイル及び共用するファイル媒体は、ウイルス検査後に利用すること。

がかかれている。

これはたぶんマイコンピュータやエクスプローラーでドライブを指定して右ボタンを
クリックしてウィルススキャンを実行させるのだろう。それからファイルの読込みや
コピー・プログラムの実行をしろと言う意味だと思う。

<疑問1>
だけど・・・上記のことをやら無くても、ウィルススキャンを常駐してかつ、プロパティ上で
スキャンする対象を全てのファイルにしておけば、フロッピーやＣＤなど外部からの記憶媒体
や受信したメールからファイルの読み込みやコピーなどを行なうときに、その時点でたぶん
ウィルスチェックが掛かるから、同じだという奴が居る。

はたして、マイコンピュータやエクスプローラーでドライブを指定して右ボタンをクリックして
ウィルススキャンを実行させるのとどこが違うのだろうか？

安全性はどちらが高いのだろうか？

<疑問２>

上記と関連して、
(2) ウイルス感染の被害が最小となるよう、システムの利用は、いったん初期状態にしてから行うこと

とあるが、これはどういう意味なんだろうか？

ウィルススキャンを実行するときは、他の全てのアプリケーションは閉じてあとはマイコンピュータやエクスプローラーでドライブを指定して右ボタンをクリックしてウィルススキャンを実行させろと、読めるんだがそういう理解でいいのだろうか？

また、アプリを閉じてまでやれという意味ならこれを行なう意味も教えて下され。

回答No.2

parts

Ｑ／常駐してれば右ボタンをクリックしようが同じでなでしょうか？ それともこれはウィルスチェックソフトによって差があるのでしょうか？

Ａ／まず、マイコンピュータ右クリックのスキャンはすべての検出ソフトで使える機能ではありませんので、ご注意ください。検出ソフトの利用方法はソフトによって異なりますし、ウィルス検査後としかかいてないのです。あなたの言う
「これはたぶんマイコンピュータやエクスプローラーでドライブを指定して右ボタンをクリックしてウィルススキャンを実行させるのだろう。それからファイルの読込みや
コピー・プログラムの実行をしろと言う意味だと思う。」

とは限らないと言うことですよ。検査後に導入するというのであって、検査しながら導入する場合もソフトによっては検査後になりますし、そうでない場合もある、解釈の仕方によります。また、管理向けであることを忘れないように一般向けとは格が違います。（理由は後述）

次に、たぶん下のことを詳しく答えてほしいのでしょうが

「記憶媒体や受信したメールからファイルの読み込みやコピーなどを行なうときに、その時点でたぶんウィルスチェックが掛かるから、同じだという奴が居る。」

この場合ですが、どんなソフトにも欠陥や欠点はあります。絶対に安全で万能な物などないのです。現にニムダというウィルスはウィルス対策をしているユーザーでもセキュリティホールを介して感染させたということもあります。
ソフトのフィルタを使えば安全だからというのは、過信にすぎないと言うことです。特に事業者業務機器では念を入れて検査しないと後で取り返しのつかないことというのもあります。
だから、同じかもしれないが、念を入れることは大事なことです。少なくとも同じだと思えば命取りになることもあると言うことです。

交差点をわたるのに右を確認して左をそしてまた右を確認するのは同じことですか、最初に見たときは車が隠れて見えなくても、次に見たときはあと１０ｍとかそんな地点にいるかもしれません。それを左右確認のあとに右を見るのは同じこととはいえないでしょう。（現に私はこれで事故寸前まで行きましたよ）

ウィルスチェックも同じことです。これは気持ちの問題でもあって、念を入れる人は気持ちも感染するかもしれないというまさかの時の「気」をもっています。
逆に、チェックしてくれるからという方は、過信して安全であると錯覚しているのです。もしまさかがあったときどちらが良い対応をするか、よく考えてみてください。

長くなりましたが、これでいかがですか？
もし何かあれば補足を

お礼

ありがとうございます。
まさしく、ファイルを読んだり実行する前にチェックをかけるのは
常駐し全ての項目をかけるのと技術上、「同じ」なのかそれとも「違う」のか
をお聞きしたかったのです。

事業者と個人のユーザーとで対策指針のネライが違うのは充分に理解できました。

私の立場はある企業でユーザーに教育する方なのですが、あるとき、
事前に掛けろと言ったら「同じではないの？」といわれたのです。

車の安全の話は私も「気」を大事にする剣道をやっていたので解りますが・・・
一般ユーザーへの説明としては・・・どういえば良いのか・・・悩みます。
良い智慧は無いでしょうか？

補足

ありがとうございます。
まさしく、ファイルを読んだり実行する前にチェックをかけるのは
常駐し全ての項目をかけるのと技術上、「同じ」なのかそれとも「違う」のか
をお聞きしたかったのです。

事業者と個人のユーザーとで対策指針のネライが違うのは充分に理解できました。

私の立場はある企業でユーザーに教育する方なのですが、あるとき、
事前に掛けろと言ったら「同じではないの？」といわれたのです。

車の安全の話は私も「気」を大事にする剣道をやっていたので解りますが・・・
一般ユーザーへの説明としては・・・どういえば良いのか・・・悩みます。
良い智慧は無いでしょうか？