セキュリティについて

セキュリティについてお伺いします。
OSはWindows98SE、ブラウザはIE5.01SP2です。

ウイルス対策としてプロバイダのメールチェック
サービスを購入しています。

ファイアウォールソフトはZone Alarmを
使っています。

これだけで万全ですか？

シマンテックのセキュリティチェックで
PCの安全度を確かめたら、最後の項目が「要注意」
と表示されました。

大丈夫ですか？

No.12 ベストアンサー 回答者： noname#72132 回答日時： 2003/01/31 23:56

＞ものすごく自分に合っているバージョンなんですけど

＞セキュリティ面は脆弱ですか？

安全という面だけなら最新のＩＥ６ＳＰ１が一番安全です。
但し、ＩＥ５でもきちんとセキュリティパッチを当てていれば、現在までのウイルスならば比較的安全と言えるでしょう。
「比較的」なところはウイルス対策ソフトで補強するしかないと思いますが。

No.11 回答者： noname#5179 回答日時： 2003/01/30 11:47

AVGを、あきらめて、別のフリーのアンチウイルスを入れてますか？

AntiVir　です。
http://www.free-av.com/

説明などは、yahooや、googleで探せば見つかると思います。

この回答への補足

ANTIDOTE for PC Viruses Super Lightと
いうのを持っています。
「アプリケーションの追加と削除」に登録されない
と「林檎の木」というサイトに書いてありましたので。
でも、ほとんど使っていない状態です。
一月に一回くらいです。

補足日時：2003/01/30 15:58

No.10 回答者： noname#72132 回答日時： 2003/01/28 23:29

TICSさん、どうも。

(^o^)
> フリーで使えるAVGのアンチウイルスでもいいから、何か入れておいたほうが
> 良いでしょうね。ウイルスに感染して、被害を合うのは自業自得だけど、
> それによって他人に迷惑をかけるのは、問題ですから。

全く同感です。質問者のkeiji-sawadaさん、TICSさんのこのご意見に十分留意なさって安全で快適なインターネットを楽しんで下さい。

この回答への補足

いろいろと書いていただき、ありがとうございます。
あの・・・AVGのアンチウイルスを入れていたんですけど・・
これを入れてからあるソフトをダウンロードして
インストールしたところ、きちんとインストールされないのです。
以前はちゃんとインストールできたんです。
「これはおかしい」ということで
システムファイルチェッカーを実行したら、壊れている可能性のある
ファイルがかなり見つかりました。それでアンチウイルスを
アンインストールしました。でも・・・まだ前記のソフトがインストール
できません。「どうしてくれるんだー」とAVGに言いたいです。

補足日時：2003/01/29 15:02

No.9 回答者： noname#5179 回答日時： 2003/01/28 22:54

すみません。

最近は、Windows2000/Xpしか頭になかったので、誤った回答を書いてしまいました。
Windows2000環境下においては5.01の使用はまだ良いけど、95/98/Meでは、5.5にアップデートするように推奨されていたのですね。しりませんでした。



>素のＭＳ製品だけでセキュリティを高めようとする場合は９８ＳＥも捨てて
>ＸＰ－ＳＰ１に上げるしか無いと思います。
>９８とか９８ＳＥ、ＭＥでなんとか使おうと言う場合はＩＥのデフォルト
>でない設定か、ウイルス対策ソフトで補強するしかない。あるいはそれが
>安全と思うのですが如何でしょうか？
まったくそのとおりだと思います。
アンチウイルスなしの状態で、設定もデフォルトのままでネットサーフィンは怖すぎます。

フリーで使えるAVGのアンチウイルスでもいいから、何か入れておいたほうが良いでしょうね。ウイルスに感染して、被害を合うのは自業自得だけど、それによって他人に迷惑をかけるのは、問題ですから。

この回答への補足

お二人で盛り上がっておられますね。
IEの件ですが、私は新し物好きでIEもどんどんアップデート
していきました。5から5.01に変えたときはさほど変わりませんでした。
5.01から5.5に変えると少し窮屈な感じがしました。窮屈とはIEから
他のソフトへ、またはその逆に切り替えるときに軽快に切り替わらないと
いうことです。5.5から6に変えると更に窮屈さを感じました。そして
なぜかフリーズする回数が増えたのです。「なんじゃこりゃ！」ということで
急遽5.5に戻しました。そしてHPを作成したいと思い、FrontPage Expressを
探したのですが、「5.5にはついていない」とマイクロソフトのページに
書いていたので5.01に変えたのです。
ものすごく自分に合っているバージョンなんですけど
セキュリティ面は脆弱ですか？
マイクロソフトのフリーダウンロードのページにも
まだ載っていますよね？・・・

補足日時：2003/01/29 14:52

No.8 回答者： noname#72132 回答日時： 2003/01/28 00:20

#7さん、情報有り難う御座います。

> 質問内容から少々外れますが、GAN-Iさんが、専門家ということで回答されている
> のであえて、訂正させていただきます。
> >IE5.01SP2では問題が有りすぎます。IE6.0 SP1 まで上げる必要があります。
> これは、誤りです。IE5.01SP2は、まだマイクロソフトがサポート中の製品であり、
> バグフィックスも出ていますので、なんの問題もありません。

う～ん。windows Updateを勧められるＴＩＣＳさんとは矛盾しないと思ったのですが。 "A^^;
私の理解に間違いがあればまたお願いします。「専門家」と言っても普通の事業会社のシステム部門と言うだけですのでＰＣについてはプロフェッショナルではありません。
さて、IE5.01SP2ですが「ホームユーザー向け セキュリティ対策 早わかりガイド」
http://www.microsoft.com/japan/enable/products/s …
で見ると「製品アップグレードや Service Pack 」に「 IE 5.5 SP2 へアップグレード」とあり問題の詳細には MS01-020、MS01-027　などか並んでいます。
MS01-020はほとんどのウイルスが利用するプレビューで自動感染と言うものですね。
ご紹介いただいた小嶋さんのサイトではMS01-02は確かにIE5.01SP2でも○になっていますが、私は検証するより先にさっさと5.5SP2に上げました。どの情報でもこれなら確か、かつ5.0に止まる理由も無かったので。
ＭＳのＨＰには、WIN98SEの場合、MS01-051の累積的な修正プログラムまでは当てられますが、これは「win95,win98,win98SE の環境に適応できる最後の累積的な修正プログラム。」と出ます。
いっぽう、IE5.5SP2ではMS02-068までが当てられると出ます。
このページの更新が遅いということだとしても、この状態では少なくとも事情に精通している人以外はE5.01SP2はサポート中ではあっても早く5.5SP2以上に上げるべきだと思うのですがどうでしょうか。
素のＭＳ製品だけでセキュリティを高めようとする場合は９８ＳＥも捨ててＸＰ－ＳＰ１に上げるしか無いと思います。
９８とか９８ＳＥ、ＭＥでなんとか使おうと言う場合はＩＥのデフォルトでない設定か、ウイルス対策ソフトで補強するしかない。あるいはそれが安全と思うのですが如何でしょうか？
安全策は多少の糊代をもって先に、あるいは多重に行っておくべきではないかと。

No.7 回答者： noname#5179 回答日時： 2003/01/27 22:29

質問内容から少々外れますが、GAN-Iさんが、専門家ということで回答されているのであえて、訂正させていただきます。

>IE5.01SP2では問題が有りすぎます。IE6.0 SP1 まで上げる必要があります。
これは、誤りです。IE5.01SP2は、まだマイクロソフトがサポート中の製品であり、バグフィックスも出ていますので、なんの問題もありません。（XMLへの機能がやや劣りますが。）
どちらかというと、Win98/MEをしばしば不安定にしてしまうIE６の方が、業務に使うマシンへのインストールを避けるべきかもしれません。

マイクロソフトのIEのサポート期限などについて。
http://www.microsoft.com/japan/windows/component …

最近のIEのセキュリティホール対応状況について
http://www.st.ryukoku.ac.jp/~kjm/security/memo/m …

最近出た、マイクロソフトのIE向けのHotfix（MS02-066や、MS02-68）などを見ても、IE5.01に関してのサポートを続けているのがわかると思います。

No.6 回答者： noname#72132 回答日時： 2003/01/27 20:44

＃４です。

＃２，＃５のTICSさんの
> JAVA VMのアップデートをしておけば、ホームページを見ただけで、
> REDLOF.Aに即座に感染なんて事はおこりません。
には完全に同意します。
「WindowsUpdate」、Officeをお持ちなら「Officeのアップデート」で最新のサービスパックとセキュリティパッチが当たっていれば相当にガードは堅くなります。
しかし、IE5.01SP2では問題が有りすぎます。IE6.0 SP1 まで上げる必要があります。
Windows98にＩＥ６はダメという説もありますが、私の会社では98や98SEまで含めてIE6.0SP1にしています。
特に問題は起こっていません。
ファイアウォールソフトは上記のようにセキュリティホールを潰した上で、ウイルス対策ソフトを入れて、そのあとで考えるぐらいの優先順位でしょう。
ＩＥの設定でもインターネットゾーンとプライバシー（ＩＥ６の場合）を「高」にすることに始まり、よりセキュリティに配慮した設定は沢山ありますが、全ては書き切れません。
一般の方がにとってもっとも簡単でコストパフォーマンスの良いのはウイルス対策ソフトを入れることでしょう。
個人であればフリーソフトでも良いですが。
尚、ウイルス対策ソフトを入れたあとでもプロバイダのメールチェックサービスはそのまま続けられることをお勧めします。ウイルス対策ソフトはプロバイダが使っているものと別のメーカーもののがお勧めです。

No.5 回答者： noname#5179 回答日時： 2003/01/27 17:26

JAVA VMのアップデートをしておけば、ホームページを見ただけで、REDLOF.Aに即座に感染なんて事はおこりません。

つまり、WindowsUpdateをしていれば即座に感染しないってことです。

この回答へのお礼

ありがとうございました。
そのようにします。

お礼日時：2003/01/27 18:40

No.4 回答者： noname#72132 回答日時： 2003/01/27 12:57

REDLOF.A　に感染したＨＰを見にいったら、

即座に感染すると思いますよ。

No.3 回答者： noname#5179 回答日時： 2003/01/26 18:36

WindowsUpdateを忘れないこと。

これはかなり重要です。

後は、アンチウイルスソフトを入れておいたほうが良いでしょうね。