SC情報処理安全確保支援士試験午後Ⅰ

平成27年度秋期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

サイバー攻撃の増加に伴い，インシデント対応を適切に行える人材が必要となっている。本問では，Webサイトへの侵入を想定し，侵入経路，原因及び影響範囲を調査，特定し，適切な対策を立案する能力を問う。

解き方のヒントを見る

問03：ログの足あとから侵入ルートをたどろう

この問題は、攻撃者がどのサーバを足場にして中へ進んだのかを、ログの流れから探っていく問題だよ。たとえば、建物の防犯カメラを見るみたいに、404、401、200 といったアクセス結果の変化を手がかりに、「最初は失敗していたけど、途中から入れているぞ」と読み取るイメージだね。さらに、WebAP サーバ 1/2 や Web サーバの役割、ファイル共有、リモートデスクトップ、自動ログインの仕組みまでつなげて考え、どこまで被害が広がったかを確認しよう。

この問題で問われていること

ログに出てくる数値やステータスの変化を、サーバ構成やサービスの役割と結び付けて、攻撃者がどの順番で侵入していったのかを組み立てられるかがポイントだよ。

Web Intrusion Reconstruction

web intrusion investigation correlates status-code transitions with server roles and lateral-movement services to identify the compromise path and impact scope

track 401 to 200 shift\nidentify compromised server\ncheck file sharing and RDP\nconsider auto-login abuse

確認ポイント

401 から 200 への変化に注目する。
どのサーバが突破点か切り分ける。
横展開サービスを調べる。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度秋期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問題