SC情報処理安全確保支援士試験午後Ⅰ

平成26年度秋期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

近年，特定の企業や個人を狙った標的型攻撃によって，重要な情報が盗まれる事件が増えている。本問は，標的型攻撃メールによるマルウェアの感染に対する調査及び情報セキュリティ対策の立案に関する問題である。メールサーバ，ネットワーク機器，標的型攻撃に対する入口対策と出口対策，マルウェア及びハッシュについての基礎知識を問うとともに，業務環境を踏まえた対策についての検討能力を出題している。

解き方のヒントを見る

問03：入口を直しても、出口が開いていたら危ないよ

メールサーバZをホワイトリストに追加して、メールの入口をちゃんと整えるのは大事だよ。でも、それだけでは安心できないんだ。たとえば玄関の鍵を直しても、裏口や勝手口が開いたままだと泥棒が外へ逃げたり、家の中を移動したりできるよね。同じように、出口側でCONNECT 2560が許可されたままだったり、利用者セグメントから開発サーバセグメントへ通信できる道が残っていたりすると、被害が広がるおそれがあるよ。さらに、不要なソフトを使わせないように制限することも重要なポイントだよ。

この問題で問われていること

この問題では、メールの入口対策だけを見て終わりにせず、外部へ出ていく通信や内部の別セグメントへの移動まで含めて、入口対策と出口対策をセットで考えられるかが問われているよ。

Entry and Exit Controls for Targeted Attack

targeted-attack defense must combine trusted mail entry control、 tightly scoped CONNECT egress rules、 segment isolation、 and software-use restrictions

trust inbound mail carefully\nrestrict CONNECT egress\nblock user-to-dev segment traffic\nlimit unnecessary software

確認ポイント

入口だけで満足しない。
出口の通信許可条件を絞る。
セグメント間通信を見直す。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成26年度秋期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成26年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問題