SC情報処理安全確保支援士試験午後Ⅰ

令和3年度春期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 〔WoLを悪用するマルウェアの訪威】について、 (①、 (⑫②)に答えよ。 Q) 図5中の下線③について、 ②⑰の活動に必要な情報及び(④の活動に必要な情報を. それぞれ10字以内で答えよ。 (⑫) 本文中の下線④の方法を、 55字以内で具体的に述べよ。ー17一 ( メモ用紙〕ー18一 [ メモ用紙〕ー19一6.退室可能時問中に退室する場合は、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問13:19 - 13:597.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬、マスクこれら以外は机上に置けません。使用もできません10.試験終了後、この問題冊子は持ち帰ることができます。 11.管案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。 13.午後の試験開始は14:30ですので、 14:16までに着席してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 YY及び @ を明記していません。 @2021独立行政法人情報処理推進機構ー20一

解き方のヒントを見る

問04：WoLを悪用するマルウェアを見抜こう

Wake on LANは、本来は離れた場所からPCを起こすための便利な仕組みだよ。でもマルウェアに悪用されると、まるで夜中に合鍵で次々と部屋の電気をつけて回るように、PCを起動させながら横展開されることがあるんだ。ポイントは、起動パケットの転送設定を変えられること、そして活動の段階ごとにIPアドレスやMACアドレスが使い分けられること。だから、どの情報が何に使われるのかを切り分けて考えよう。そのうえで、夜間に`arp`コマンドが実行されるような怪しい動きを検知したら、そのPCをネットワークから隔離する対処を組み込むのが大事だよ。

この問題で問われていること

WoLの仕組みを悪用して広がろうとする攻撃を、IPアドレスやMACアドレスなどのネットワーク情報と、`arp`コマンド実行のような振る舞い検知で止められるかを問う問題だよ。

Stopping WoL Abuse by Behavior and Address Context

defending against Wake-on-LAN abuse requires distinguishing which attack stage needs IP data versus MAC data and isolating hosts when suspicious ARP behavior is detected

separate IP-based and MAC-based steps\nwatch for unusual ARP use\nisolate host when detected\nunderstand WoL relay behavior

確認ポイント

IP と MAC の使い分けを押さえる。
ARP 検知を行動ベースで見る。
WoL 悪用の流れで考える。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度春期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度春期 情報処理安全確保支援士 午後Ⅰ 問4

問題