令和4年度春期 情報処理安全確保支援士 午後Ⅰ 問4

問04：攻撃の仕組みを、現場の見張りルールに落とし込もう

DNSリフレクション攻撃やDNSのランダム化、DNSSEC、起動パケットの転送先変更、ARPの不審な動きの検知などが出てくるよ。ポイントは、「この対策や検知にはIPアドレスが必要なのか、MACアドレスが必要なのか」を整理すること。さらに、「どんな通信や振る舞いを見つけたら、その端末を隔離するべきか」を具体的に考えよう。たとえるなら、会社の入口で社員証や入館履歴を見ながら、不審な動きをする人を見つけて別室に案内するイメージだよ。

この問題で問われていること

攻撃手法の名前を覚えるだけでなく、それを実際の運用でどう見張るか、どの条件なら端末を隔離するかに変換できるかが問われているよ。

From Attack Knowledge to Operational Triggers

threat response here depends on translating DNS attack knowledge and Wake-on-LAN abuse patterns into concrete indicators such as needed addresses and host-isolation triggers

understand DNS attack type\nknow address information needed\nset detection trigger\ndefine host isolation condition

確認ポイント

• IP と MAC の役割を分ける。
• 攻撃知識を運用条件へ落とす。
• 隔離条件を具体化する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。