SC情報処理安全確保支援士試験午後Ⅰ

平成29年度春期情報処理安全確保支援士午後Ⅰ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問1　社内で発生したセキュリティインシデントに関する次の記述を読んで，設問1～3に答えよ。設問1　［サーバへの侵入手口の調査］について，(1)～(3)に答えよ。 (1) 表3中のa及び表4中のb，cに入れる適切な字句を，図1中の機器のMACアドレスから選び，(ア)～(キ)の記号で答えよ。 (2) 本文中のdに入れる適切なフィルタリングルールを，表1中の項番1～5から選び，数字で答えよ。 (3) 本文中の下線①について，攻撃者が管理用PCのIPアドレスを特定するために盗聴したのはどのような通信か。送信元，宛先及びサービスを，それぞれ解答群の中から選び，記号で答えよ。解答群：ア ARP，イ AさんのPC，ウ FW，エ HTTP over TLS，オ LDAP，カ LDAPサーバ，キ SSH，クインターネット，ケ管理用PC。設問2　本文中の下線②について，このような設定にすることは，AさんのPCに侵入した攻撃者によって行われるどのような攻撃への対策になるか。攻撃名を10字以内で答えよ。また，攻撃に際して詐称される対象の機器名を図1中から選び，答えよ。設問3　［セキュリティ対策の実施］について，(1)，(2)に答えよ。 (1) 本文中の下線③について，防ぐことができる理由を35字以内で具体的に述べよ。 (2) 本文中の下線④について，TCPコネクション確立開始時のSYNパケットとSYN-ACKパケットはそれぞれどのような経路をたどるか。図4中の経路を通過する順に選び，(A)～(C)の記号で答えよ。回答欄：設問1(1)のa・b・c，設問1(2)のd，設問1(3)の送信元・宛先・サービス，設問2の攻撃名・機器名，設問3(1)の理由，設問3(2)のSYNパケット・SYN-ACKパケットの計12欄。字数条件は設問2の攻撃名が10字以内，設問3(1)の理由が35字以内であり，いずれも字数下限の指定はない。他の欄に字数条件は指定されていない。

解き方のヒントを見る

問01：ARPポイズニングは「なりすまし案内係」に注意しよう

中間者攻撃では、攻撃者がネットワーク上で「CRMサーバへ行くならこっちだよ」とうその案内をして、管理用PCとCRMサーバの通信を横取りすることがあるよ。ARPポイズニングはまさにこの仕組みで、同じセグメント内の通信をだまして盗聴しやすくする攻撃なんだ。だから、PC用のセグメントに管理用PCとサーバ間の大事な通信が流れないように分離しておくと、攻撃者がその通信に割り込めるチャンスを減らせるよ。

この問題で問われていること

ARPポイズニングが「同じネットワーク内で相手をだまして通信を横取りする攻撃」だと理解しよう。そのうえで、セグメントを分けるとなぜ管理用PCとサーバ間の通信がPCセグメントに流れにくくなり、中間者攻撃の成立余地を減らせるのかを結び付けて考えよう。

ARP Poisoning and Segment Separation

segment separation is effective against ARP-poisoning-based interception because it prevents sensitive management-to-server traffic from traversing a compromised PC segment

man-in-the-middle via ARP poisoning\nprotect CRM server traffic\nkeep management traffic out of PC segment

確認ポイント

ARP ポイズニングは中間者攻撃と見る。
どの通信を流さないかを具体化する。
分離効果を盗聴防止で説明する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成29年度春期情報処理安全確保支援士試験午後Ⅰ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

平成29年度春期 情報処理安全確保支援士 午後Ⅰ 問1

問題