2021 秋午後I 問01

サイバー攻撃の被害拡大防止のためには，ID管理，ネットワークフィルタリング，ログ管理などの複数の対策で対処する必要がある。本問では，リモート保守のセキュリティインシデント対応をきっかけとした，被害範囲の調査並びにSSHサーバ及びファイアウォール設定の見直しを題材に，ログ及び認証・認可といった複数の対策を組み合わせての設計能力について問う。