情報処理安全確保支援士試験の公開問題
2015 春 午後I 問02
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
近年,標的型攻撃又は新しいタイプの攻撃と呼ばれる外部からの攻撃が,業種や企業規模を問わず仕掛けられている。これらの攻撃ではソーシャルエンジニアリングと未知のマルウェアを組み合わせることによって, 防御システムを回避して攻撃者が侵入し,長期問にわたりひそかに情報の窃取や破壊行為を行う。このような攻撃による情報漏えいインシデントの調査においては,情報漏えいを防ぎながら,侵入経路及び被害の特定を行う必要があり,適切な調査及び対策の計画立案及び実施が重要である。 本問では,運用担当者のPCへのマルウェア感染を題材に,未知のマルウェアによる情報セキュリティインシデントの調査及び対策を計画立案し,実施する能力を問う。
選択肢
解説の要点
公式過去問です。問題冊子と解答例を参照して確認してください。
公式問題冊子、解答例、採点講評を併読して要点を整理してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。