SC情報処理安全確保支援士試験午後Ⅰ

平成24年度春期情報処理安全確保支援士午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

Webシステムに対する攻撃は非常に多いにもかかわらず，インシデントが発生した後のサーバ管理者又は運用者の対応は必ずしも万全とはいえない。本問では，Webサーバのアクセスログを見て何が起きたのかを理解し，そのインシデントに関する適切な対応とセキュリティ対策を問題として取り上げた。

解き方のヒントを見る

問02：ログイン攻撃の足あとをログから見抜こう

同じIPアドレスから、いろいろなパスワードを試してログインしようとしているなら、これは総当たり攻撃の典型だよ。たとえるなら、鍵穴に片っ端から鍵を差し込んで開くものを探している状態だね。被害を広げないためには、怪しい会員IDをロックしたり、利用者にパスワード変更を促したりする対応が必要になるよ。

この問題で問われていること

ログに残った動きから「これはどんな攻撃か」を見抜き、そのうえでIDロックのような技術的な対策と、利用者へのパスワード変更依頼のような対応を組み合わせて考えられるかがポイントだよ。

Web Incident Response

incident response for web attacks relies on recognizing brute-force patterns in logs and applying account lock plus user-side credential-change guidance

same IP\nmany password attempts\nlock account\nprompt users to change reused passwords

確認ポイント

ログの攻撃パターンを読む。
ID ロックで封じ込める。
利用者側の再利用パスワード対策も考える。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度春期情報処理安全確保支援士試験午後Ⅰ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度春期 情報処理安全確保支援士 午後Ⅰ 問2

問題