平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15

追加のマルウェアを取りに行く先が Web サイトだと分かっているなら、その URL にアクセスできないように止めるのが一番まっすぐな対策だよ。たとえるなら、泥棒が仲間を呼びに行く電話番号が分かっているなら、その電話をつながらなくするイメージだね。

この問題で問われていること

マルウェアが侵入した後でも、外部のサイトへ通信して追加の悪さをすることがあるよ。だから、その通信先へのアクセスを遮断する対策が有効だと判断できるかがポイントだよ。

Downloader Countermeasure

blocking access to malicious websites with URL filtering is the most direct way to stop a downloader from fetching additional malware

downloader contacts website\nblock malicious URL\nstop secondary download

確認ポイント

• 追加感染は外部通信で起きる。
• URL フィルタが直接効く。
• メール対策だけでは足りない。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。感染したPCが危険なWebサイトへアクセスして追加のマルウェアをダウンロードするので、その行き先をURLフィルタで止めるのが有効なんだ。たとえるなら、悪い人のアジトへ向かう道に検問を置いて、そこへ行けないようにする感じだよ。

選択肢イ

これは不正解だよ。IPSで外から内側への不正侵入を止めるのは、玄関から入ってくる泥棒を追い返す対策なんだ。でもダウンローダ型マルウェアでは、感染したPC自身が内側から外の危険サイトへアクセスして、返事としてマルウェアを受け取る。つまり入口の見張りだけでは、この動きは止めにくいよ。

選択肢ウ

これは不正解だよ。スパムメール対策サーバは、外から届く迷惑メールを入口で断る仕組みなんだ。でも今回止めたいのは、すでに中に入ったPCがWeb経由で別のマルウェアを取りに行く動きだよ。郵便受けの迷惑チラシ対策をしても、家の中の人が危ない店へ買い物に行くのは止められない、というイメージだね。

選択肢エ

これは不正解だよ。ダウンローダ型マルウェアは、感染したPCがWebサイトへ取りに行って別のマルウェアを持ち帰る動きなんだ。メールフィルタで外への迷惑メール送信を止めるのは、泥棒が盗品を郵送するのを止める対策であって、泥棒が外の倉庫へ追加の道具を取りに行くのを止める対策ではないよ。