「OSS（Open Source Software）」「ドライブ・バイ・ダウンロード」の解説

OSS（Open Source Software）とは？

「OSS」とは、ソースコードが無償で公開され、改変や再配布が自由に認められているソフトウェアのことです。

なお、「OSS」の定義は、以下の通り定められています。（参考https://opensource.org/osd）

• 自由な再配布を認めること
• ソースコードを無償で配布すること
• 派生ソフトウェアの配布を許可すること
• 作者のソースコードの完全化（ソースコードのどの部分が作者のオリジナルコードかわかるようにする）
• 個人やグループに対する差別の禁止
• 使用分野に対する差別の禁止
• ライセンスの分配（ライセンスが再配分者に認める権利は差別なく与える）
• 特定の製品に限定したライセンスの禁止
• 他のソフトウェアを制限するライセンスの禁止
• ライセンス技術は中立

「OSS」を利用する場合のメリットは、主に以下があると言われています。

• 信頼性がある：ソースコードが公開されていることから、不正プログラムや脆弱性などの確認ができます。なお、脆弱性が検知された場合の修正速度が早いのが「OSS」の特徴です。
• 安定性が高い：基本的に、ユーザが存在する限り、メンテナンスが継続されます。そのため、長期間に渡る安定性が見込まれます。
• コスト削減：「OSS」は、ライセンス費用が無償のため、初期費用だけでなく、ライセンス管理などの運用コストも削減できます。

ここで、OSSの例を紹介します。

OS	Linux, Android, CentOS
Webサーバ	Apache, Nginx, H2O
Webブラウザ	Firefox, Chromium
メールクライアント	Thunderbird, Sylpheed
DBMS	MySQL, PostgreSQL, SQLite, Firebird
DNSサーバ	BIND, PowerDNS
メールサーバ	Sendmail, Xmail, Postfix, qmail
オフィス系	LibreOfiice, OpenOffice

OSS（Open Source Software）に関する問題（平成31年問67）

◆確認問題

OSS(Open Source Software)であるDBMSはどれか。
　ア.  Android
  イ.  Firefox
   ウ.  MySQL
   エ.  Thunderbird

出典：平成31年度 春期 ITパスポート試験公開問題 問67

正しいと思う選択肢をクリックしてみてください！！！

ドライブ・バイ・ダウンロードとは？

「ドライブ・バイ・ダウンロード」とは、ウィルスサイトを閲覧した際、利用者の意図に関わらず、ウィルスなどの不正なプログラムをダウンロードさせる行為です。

「ドライブ・バイ・ダウンロード」は、主に利用者のパソコンのOSやアプリケーションなどの脆弱性が悪用されています。

「ドライブ・バイ・ダウンロード」により、ウィルス感染の流れは次の通りです。

• パソコン利用者が、悪意あるWebサイトを閲覧
• 利用者のパソコンの脆弱性が突かれ、パソコンにウイルスをダウンロード
• 利用者のパソコンがウイルス感染

ドライブ・バイ・ダウンロードに関する問題（平成31年問69）

◆確認問題

PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。
    ア.DoS攻撃
    イ.ソーシャルエンジニアリング
    ウ.ドライブバイダウンロード
    エ. バッグドア

出典：平成31年度 春期 ITパスポート試験公開問題 問69

正しいと思う選択肢をクリックしてみてください！！！