2021 秋午後I 問03

組織内のサーバは，インターネットから直接攻撃できないという理由から，DMZのサーバと比較し，情報セキュリティ対策が不十分なままになっていることがあるが，そのことによってセキュリティインシデントの被害が拡大することも少なくない。本問では，組織内のPCのマルウェア感染をきっかけとした，情報漏えいの有無の調査並びにファイアウォール及びサーバ設定の見直しを題材に，調査能力及びサーバの設計能力を問う。