令和4年度秋期 情報処理安全確保支援士 午後Ⅱ 問5

問05

問3と同じように、すでに分かっている観測結果を手がかりにして、『どの条件が足りなくて見逃したのか』を見つける問題だよ。たとえば防犯カメラで正面玄関だけ見ていたら裏口から入られた、という状況なら、次は裏口の動きも組み合わせて監視しよう、という考え方になる。攻撃者が別ルートを使っても気付けるように、新しい時系列やイベントの組合せを検知ルールに落とし込むのがポイントだよ。

この問題で問われていること

検知ルールをただ増やすのではなく、『なぜ見逃したのか』を分析して、同じ抜け道をふさぐ形で改善できるかが問われているよ。

Designing a Rule to Close a Detection Gap

a new detection rule should be designed to close the blind spot left by the previous rule by targeting a different suspicious behavior pattern

analyze the blind spot\ndefine a new behavior pattern\nadd timing or sequence conditions\nprevent the same miss next time

確認ポイント

• 見逃し経路を先に分析する。
• 新しい条件を追加する。
• 再発防止視点でルール化する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。