SC情報処理安全確保支援士試験午後Ⅰ

令和3年度秋期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

組織内のサーバは，インターネットから直接攻撃できないという理由から，DMZのサーバと比較し，情報セキュリティ対策が不十分なままになっていることがあるが，そのことによってセキュリティインシデントの被害が拡大することも少なくない。本問では，組織内のPCのマルウェア感染をきっかけとした，情報漏えいの有無の調査並びにファイアウォール及びサーバ設定の見直しを題材に，調査能力及びサーバの設計能力を問う。

解き方のヒントを見る

問03：感染を広げず、証拠もちゃんと残そう

マルウェア対応は、火事の消火みたいなものだよ。まず燃え広がらないように感染したPCをLANから切り離し、そのうえで原因調査に必要な証拠を保全しよう。さらに、V社の正規配布サイト以外への通信を遮断するなど、被害拡大を止める手順を順番に進めるのがポイントだよ。

この問題で問われていること

「内部サーバは外から直接攻撃されないから安全」と決めつけないことが大事だよ。侵入の入口がPCでも、そこから社内ネットワークに被害が広がることがある。感染したPCを起点に、内部サーバや他の端末へ被害が広がらないようにできるかが問われているよ。

Internal Infection Investigation

post-infection investigation requires network isolation、 disk-image preservation、 controlled malware definition updates、 firewall source review、 and strict allow-listing of external sites

isolate from LAN\npreserve disk image\nupdate signatures safely\nreview firewall sources\nallow only required sites

確認ポイント

保全前に証拠を壊さない。
定義更新の経路を限定する。
内部からの横展開を前提にする。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度秋期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問題