SC情報処理安全確保支援士試験午後Ⅰ

平成24年度秋期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

インシデント対応については，様々なログからインシデント発生の検知と内容の把握をし，インシデントを封じ込めるための対策，根本原因の把握と解決，フィードバックからの運用強化が重要になる。本問では，その一連のプロセスを正確に理解し，事態に対処できる能力を問う。

解き方のヒントを見る

問04：ログを照らし合わせて、異常の手がかりを見つけよう

複数のログを見比べるときは、まず「いつ変なことが起きたのか」を CPU 使用率の急な上がり方などから絞り込むのがコツだよ。HTTP 200 は「Web サーバとしては正常に返事をした」という意味なので、攻撃がなかったとは限らない点にも注意しよう。さらに、L7 ロードバランサの下では送信元 IP がロードバランサのものに見えやすいから、X-Forwarded-For をログに残して、本当のアクセス元を追えるようにしておく必要があるよ。

この問題で問われていること

異常を見つける、原因を分析する、再発を防ぐ、という流れをログ設計まで含めて考えられるかがポイントだよ。事件現場の防犯カメラを見直すように、あとから追跡できる情報をきちんと残せるかを確認しよう。

Incident Log Correlation

incident analysis links abnormal CPU timing、 interpretation of HTTP status logs、 and preserved client source addresses via X-Forwarded-For

identify abnormal time by CPU\ninterpret HTTP 200 correctly\nlog X-Forwarded-For for source tracing

確認ポイント

異常時刻を先に絞る。
HTTP ステータスの意味を誤読しない。
送信元追跡のためにヘッダを残す。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅰ 問4

問題