IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅱ

平成27年度春期 情報処理安全確保支援士 午後Ⅱ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

標的型攻撃の事例として，就職活動者を装い，採用担当として公開されている問合せ用メールアドレス宛てにウイルスを含むファイルを送り付ける手口が報告されている。そういった手口に対抗するためには，ウイルス対策について有効性を常に確認し継続的に見直していくことが重要である。 本問では，休暇明けのウイルス感染を題材に，システム管理者が実施するウイルス対策能力，及びメールによる問合せ受付の代替としてのWebフォームによる問合せ受付機能の設計能力を問う。
解き方のヒントを見る

問01：休み明けPCの安全確認と、問い合わせフォーム悪用への備え

休暇中に電源が入っていなかったPCは、留守中に予防接種を受けそこねた人みたいなものだよ。ウイルス定義ファイルの更新やフルスキャンが止まっている可能性があるから、まず対象PCを洗い出して、定義更新やフルスキャンを強制しよう。必要なら初期設定用ネットワークのような安全な場所につないで、駆除ツールを適用するのがポイントだよ。さらに、問い合わせWebフォームは、攻撃者が攻撃対象のメールアドレスや誘導URLを入れて悪用できることも押さえておこう。

この問題で問われていること

メール対策だけ、端末管理だけ、問い合わせフォームだけをバラバラに見るのではなく、休み明けのPC運用と、代替受付機能が攻撃に使われない設計をセットで考えられるかが問われているよ。

Post-Holiday Infection Countermeasures

post-holiday malware defense combines controlled tool-download paths、 forced scan/definition updates、 and protection against abuse of replacement web inquiry forms

safe initial network\nrestrict download destinations\nforce full scan and definition update\nprotect inquiry web form

確認ポイント

  • 駆除ツール取得先を制限する。
  • 休暇明け未更新端末を特定する。
  • Web フォーム悪用も考慮する。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）平成27年度春期 情報処理安全確保支援士試験 午後Ⅱ 問1（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針