2017 春午後II 問02

組織内部のサーバには重要な情報が格納されており，情報漏えい時やマルウェア感染時に組織に与える影響は大きい。しかし，DMZのサーバと比べると，インターネットから直接攻撃されないという理由から，情報セキュリティ対策が十分に行われないままになっていることがある。本問では，マルウェア感染を契機とした，社内システムの情報セキュリティ対策強化を題材に，マルウェア感染の影響範囲を調査する能力，及び業務要件を満たす形で情報セキュリティ対策を立案する能力を問う。