2018 秋午後II 問02

サイバー攻撃の技術は高度化し，攻撃者の侵入を完全に防ぐことはますます困難になってきた。これに伴い，セキュリティインシデント（以下，インシデントという）となり得る事象を素早く検知し，調査し，対処する能力の重要性が高まっている。本問では，マルウェアの侵入に端を発した情報漏えいインシデントを題材として，インシデント対応をスムーズに行うための仕組みを検討して構築する能力と，ログやそのほかの情報を組み合わせて，インシデントの全容を整理し，理解する能力を問う。