SC情報処理安全確保支援士試験午後Ⅱ

令和4年度秋期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 [秘密ファイルの流出〕] について答えよ。 (①) 表6中の [| 』 |] に入れる適切なログの項目名を、表1から選び答えよ。 (2) 表6中のに入れる適切な字名を答えよ。 3表6中の[| ij | から選び答えよ。 (④) 本文中の| k | | m | に入れる適切な字句を、それぞれ10に入れる適切なログの項目名を、表1ー8一字以内で答えよ。設

解き方のヒントを見る

問04：ログを手がかりに、流出したファイルの足取りを追おう

この問題では、メールフォルダの読込みや HTTP アップロードのログを見ながら、「どのファイルが、どんな経路で外に出たのか」を復元する力が大事だよ。たとえば宅配便の伝票を照らし合わせるように、添付ファイル名やファイルサイズ、アップロード後のサイズ、アクセス先 URL、圧縮されていたかどうかなどを組み合わせて、流出の流れをたどっていこう。

この問題で問われていること

EDR や通信ログに残っている項目を、ただ眺めるだけでなく、「このログから流出経路をどう組み立てられるか？」まで具体的に考えられるかが問われているよ。

Reconstructing Secret-File Exfiltration

file-exfiltration investigation depends on correlating attachment names、 sizes、 upload sizes、 destination URLs、 and compression traces across multiple logs

check attachment name\ncheck file size\ncheck uploaded size\ncheck destination URL\ncheck compression trace

確認ポイント

複数ログ項目を突き合わせる。
サイズ情報を軽視しない。
流出経路再構成を意識する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和4年度秋期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

令和4年度秋期 情報処理安全確保支援士 午後Ⅱ 問4

問題