令和6年度秋期 プロジェクトマネージャ 午前Ⅱ 問25

対策が作用する段階を見極める

セキュリティ対策は、攻撃の成立を妨げるもの、発生に気付くもの、被害後に元へ戻すものなど、働く段階が異なります。問われている目的と各対策が効く段階が一致しているかという一つの観点で検討しましょう。

この問題で問われていること

問題が求めているのは、攻撃の影響を小さくすることなのか、攻撃そのものを成立させないことなのかを最初に読み取り、その目的に照らして各対策の効き方を自分の言葉で説明できるか確かめることが焦点です。

視点

情報セキュリティ対策は、一般に予防・検知・対応・復旧といった段階に分けて整理されます。同じ攻撃に関係する対策でも、どの段階で働くかによって果たす役割は異なります。また、攻撃が何を足掛かりにして成立するのかという原因の側面と、対策がその原因に届いているかという対応関係も合わせて考えると、有効性を判断しやすくなります。

確認ポイント

• 設問が求める効果が、被害の発生前に働くものか、発生後に働くものかを読み取ったか
• 検討する各対策が攻撃のどの段階に作用するのかを、自分の言葉で説明できるか
• 対策が攻撃の成立原因そのものに働きかけているのか、周辺の影響に働くのかを区別したか

正解

ウ

解説

公開されたPoCは、Webサーバで使われるソフトウェアの脆弱性を実際の攻撃に利用するために使われる。したがって、脆弱性を確認し、回避策や修正プログラムで攻撃可能な状態を解消する対策が最も効果的です。

理由

公開されたPoCを使う攻撃は、Webサーバで使用しているソフトウェアの脆弱性を悪用して侵害を試みる。脆弱性情報を確認し、ワークアラウンドの実施または脆弱性修正プログラムの適用を行えば、攻撃の原因となる弱点に直接対応できる。

比較

採用時の適格性検査や秘密情報の売買確認は、内部不正や情報漏えいのリスクには関係するが、公開PoCによる脆弱性攻撃への直接的な予防策ではありません。通信記録の調査は不審な通信の検知や事後確認に当たり、侵害の未然防止そのものではありません。

選択肢ア

これは不正解だよ。採用時に秘密情報を持ち出すおそれがない人物かを調べる対策は、人的管理策として内部関係者による情報漏えいのリスクに対応する。しかし、公開PoCが利用するWebサーバのソフトウェア脆弱性を解消する対策ではないため、設問の攻撃を未然に防ぐ直接的な方法とはいえない。

選択肢イ

これは不正解だよ。SNSサイトやダークウェブを巡回して秘密情報の売買を確認する方法は、情報漏えいや秘密情報の流出を把握するための調査である。公開されたPoCによってソフトウェアの脆弱性が悪用される攻撃に対し、攻撃可能な弱点を修正する予防策にはなっていない。

選択肢ウ（正解）

これは正解だよ。公開されたPoCによる攻撃は、Webサーバで使用しているソフトウェアの脆弱性を悪用する可能性がある。脆弱性情報を確認し、ワークアラウンドの実施又は脆弱性修正プログラムの適用を行えば、攻撃の原因となる弱点に直接対応でき、侵害を未然に防ぎやすい。

選択肢エ

これは不正解だよ。ファイアウォールで外部通信を記録し、不審な宛先への通信を調査する方法は、攻撃や侵害の兆候を検知するための対策である。通信の発生後に確認する性質があり、Webサーバで使われるソフトウェアの脆弱性を修正して攻撃自体を防ぐ対策ではない。

学習のポイント

脆弱性悪用への予防対策と、検知・事後確認の違いを区別する。