IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅰ

平成26年度春期 情報処理安全確保支援士 午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

マルウェアへのセキュリティ対策を講じるには，攻撃手法を正しく理解するとともに，講じるセキュリティ対策についても，どういった攻撃手法に効果のある対策なのかを正しく理解する必要がある。 本問では，インターネットバンキングを題材に，マルウェアの攻撃手法に基づいて適切な対策方法を立案する能力を問う。
解き方のヒントを見る

問03：フィッシング対策とMITB対策の効きどころを見分けよう

クライアント証明書は、合鍵を持っていない相手を玄関で止めるようなものなので、偽サイトにだまされるフィッシング対策には効果があるよ。ただしMITBは、利用者のPCの中に入り込んで、正しいサイトを見ている最中の画面や入力内容をこっそり書き換える攻撃なんだ。だから、送金先や金額が画面上では正しく見えていても、裏では別の内容に変えられることがあるよ。二要素認証も、PC自体が感染していると入力や操作の途中で改ざんされる可能性があるので、万能ではないんだ。

この問題で問われていること

それぞれの対策が、どの攻撃には効いて、どの攻撃では限界があるのかを見極めよう。玄関で偽物を止める対策なのか、それとも家の中に入り込んだ攻撃まで防げる対策なのか、攻撃手法ごとに整理して考えるのがポイントだよ。

Online Banking Malware Countermeasures

online-banking defense must distinguish phishing from man-in-the-browser attacks and understand the limits of certificates and two-factor authentication on compromised PCs

certificate helps against phishing\nMITB rewrites display\n2FA still limited on infected PC

確認ポイント

  • 攻撃手法ごとに対策効果を分ける。
  • MITB は表示改ざんが本質。
  • 感染 PC 上の限界を認める。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）平成26年度春期 情報処理安全確保支援士試験 午後Ⅰ 問3（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針