SC情報処理安全確保支援士試験午後Ⅰ

平成22年度秋期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

昨今のマルウェアを利用した攻撃は複合的になっており，PC，サーバの両方で様々な対策を実施する必要がある。その総合的な知識を問う。また，攻撃を受けた後，再発防止に当たって，業務への影響を考えた上での短期的な対策と，今後の攻撃の変化に備えた長期的な対策を，メリハリをつけて実施する実務的な対処・遂行能力を問う。

解き方のヒントを見る

問04：感染したPCだけでなく、つながったサーバまで確認しよう

この問題のポイントは、ウイルスに感染したPCを直すだけで終わらせないことだよ。たとえば、泥棒が家の鍵を盗んだかもしれないなら、家の中が荒らされていないかも確認するよね。同じように、感染PCからFTP接続していた本番サーバやテストサーバも、ファイルが改ざんされていないか調べる必要があるんだ。さらに、共用PCの使い方を見直したり、今すぐやる短期対策と、仕組みとして整える長期対策を分けて考えよう。

この問題で問われていること

PC側の感染対応だけでなく、接続先のサーバ側まで含めて、どう再発防止策を組み立てるかが問われているよ。

Malware Recurrence Prevention

malware response must cover both endpoint cleanup and investigation of possible server compromise through shared operational PCs

apply security patches\ninvestigate server tampering\nreview shared PC operation\nseparate short-term and long-term measures

確認ポイント

感染 PC だけで完結させない。
FTP 接続先サーバの改ざんを調べる。
短期対策と長期対策を分ける。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成22年度秋期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成22年度秋期 情報処理安全確保支援士 午後Ⅰ 問4

問題