令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10

BlueBorne は、Bluetooth の作り込みにある複数の弱点を狙う攻撃のまとまりの名前だよ。たとえるなら、近くにいる相手が Bluetooth という“無線の入口”からこっそり入ってきて、端末を勝手に操作したり、情報を盗もうとしたりするイメージだね。

この問題で問われていること

この問題では、BlueBorne を「ランサムウェアの名前」や「セキュリティ演習の用語」と勘違いせず、Bluetooth をきっかけにした脆弱性群の呼び名だと見抜けるかがポイントだよ。

BlueBorne

Bluetooth が有効な端末に近距離から侵入し得る点が BlueBorne の特徴です。

Bluetooth 脆弱性\n-> 不正操作 / 情報窃取

確認ポイント

• 青い画面を表示するランサムウェアではありません。
• Red Team / Blue Team 演習用語でもない。
• Bluetooth 悪用の複数脆弱性の呼称を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。BlueBorneは、Bluetoothを悪用して近くの機器に不正操作をしたり情報を盗んだりできる複数の脆弱性の呼び名なんだ。たとえるなら、Bluetoothという近距離用の受付窓口に、本人確認の甘い抜け穴がいくつも見つかった、というイメージだよ。

選択肢イ

これは不正解だよ。PCの壁紙を青くしてお金を要求する、というのはランサムウェアの説明っぽいけど、BlueBorneの話ではないんだ。たとえるなら、Bluetoothの合鍵を悪用する話を聞かれているのに、家の中の家具を人質に取る泥棒の話をしている感じだよ。

選択肢ウ

これは不正解だよ。Red TeamとBlue Teamの演習は、攻撃役と防御役に分かれて訓練するサイバー演習の話だね。でもBlueBorneは演習の戦術ではなく、Bluetoothという近距離通信の“窓”にある弱点の名前なんだ。

選択肢エ

これは不正解だよ。APT攻撃は、特定の組織を長く狙うしつこい侵入作戦のことだけど、BlueBorneはBluetoothの弱点を悪用する脆弱性群の呼び名なんだ。ブルーレイディスク経由という説明もBlueBorneとは関係ないよ。