SC情報処理安全確保支援士試験午後Ⅰ

平成24年度秋期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

標的型攻撃は，従来のセキュリティ対策の隙をつく攻撃で，対策が容易ではない。本問では標的型攻撃の実例を示す中で，インシデント分析技術と出口対策というトータル対策の立案能力を問う。また電子メールの信頼性を確認できる送信ドメイン認証を話題として取り上げ，その導入に関する技術知識を問う。

解き方のヒントを見る

問03：怪しいメールから入られた後、出口をどう絞るかを考える問題だよ

メールの中のリンクをクリックして感染するケースを想定するよ。家の中に入った不審者が外へ連絡しようとするイメージで、内部ネットワークの通信量が急に増えていないかを見張りつつ、インターネットへ出られる道を PRX と MX だけに絞るのがポイントだよ。

この問題で問われていること

入口で止める対策だけで安心せず、もし侵入された後でも勝手に外へ通信されないように、出口対策まで含めてネットワークを設計できるかが問われているよ。

Targeted Attack Defense

targeted-attack defense combines infection-path analysis、 internal traffic monitoring、 and tightly controlled outbound communication through limited gateways

analyze infection via mail link\nmonitor LAN traffic surge\nlimit Internet egress to PRX/MX\nfilter by signature trust

確認ポイント

侵入後の出口対策も見る。
社内 LAN 側の監視点を置く。
外向き通信経路を絞る。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問題