SC情報処理安全確保支援士試験午後Ⅰ

平成24年度春期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

セキュリティ技術者が不足していると言われているものの，その育成については個々の現場に委ねられている状況が見受けられる。しかし，セキュリティ技術者の育成に当たっては演習などを通じた実践的な育成が重要である。本問では，標的型攻撃という題材を取り上げつつ，現実に近いネットワーク環境での演習による技術者の育成について問う。

解き方のヒントを見る

問04：標的型攻撃への対応を、現場の流れでつかもう

この問題では、攻撃者が『この添付ファイル、ちょっと開いてみて』と相手を誘導する手口から始まり、ウイルス対策ソフトをすり抜ける工夫、不正な通信の送信元ポート番号を手がかりに怪しいプロセスを探す調査までを押さえるよ。さらに、感染が疑われるPCをそのまま起動せず、ディスクを複製して、正常なOSで起動した別PCにつないで解析する、という安全な調査手順も大事なポイントだよ。

この問題で問われていること

標的型攻撃対応を単なる暗記ではなく、『怪しいメールを受けたあと、現場でどう調べて、どう安全に証拠を確認するか』という実作業の流れとしてイメージできるかが問われているよ。

Targeted Attack Exercise

targeted-attack training should cover deceptive mail tactics、 process identification from TCP ports、 and safe disk analysis on a separate trusted system

deceptive attachment mail\navoid AV detection\nidentify process by TCP port\nanalyze copied disk on another PC

確認ポイント

攻撃者の誘導意図を読む。
送信元ポートからプロセスを特定する。
感染端末をそのまま起動しない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p900000038er-att/2012h24h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度春期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度春期 情報処理安全確保支援士 午後Ⅰ 問4

問題