令和4年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問03：OSS経由で入り込む攻撃に、どう気づいてどう止めるか

この問題では、怪しい `prog` をダウンロードして実行する命令、一時ディレクトリに残るログ、ゼロデイ攻撃の特徴、レジストリサーバだけが返す特別なレスポンスヘッダ、上書きされたイメージの削除、さらに攻撃者が別の IP アドレスを使ってくる場合への備えまでを、ひとつの流れで考えることが大事だよ。たとえるなら、知らない荷物を受け取ってしまったあとに、中身を調べて、配送ルートを確認して、同じ手口でまた届かないように玄関のルールを見直すようなイメージだよ。

この問題で問われていること

OSS 由来の侵害について、入手したファイルやログを手掛かりに原因を調べ、影響範囲を見極め、再発防止までつなげて考えられるかが問われているよ。

Incident Handling for Supply-Chain Style OSS Abuse

handling an OSS-related incident requires understanding the downloaded payload、 preserving temporary logs、 identifying server-specific responses、 and assuming the attacker may change IP addresses

identify downloaded command\npreserve temporary logs\nrecognize zero-day conditions\nuse distinguishing response headers\nassume attacker IP changes

確認ポイント

• 取得物の中身を確認する。
• 一時ログを保全する。
• IP 固定前提で考えない。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。