SC情報処理安全確保支援士試験 午後Ⅱ
令和4年度春期 情報処理安全確保支援士 午後Ⅱ 問5
事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。
問題
解き方のヒントを見る
問05
この問題は、EDRなどで怪しい動きを見つけるだけじゃなく、その後に誰へ連絡して、どう再確認して、どう対応を進めるかまで考える問題だよ。火災報知器を付けるだけでなく、鳴ったときの避難ルートや通報先も決めておくイメージで理解しよう。
この問題で問われていること
EDRのログを見て、どの端末からどこへ感染が広がったのかを追えるかがポイントだよ。さらに、その結果を現場の運用ルールに落とし込んで、通報窓口や再判定の流れまで設計できるかが問われているよ。
EDR-Based Incident Response
effective EDR use requires correlating file access、 overwrite、 and outbound transfer events over time、 while also establishing reporting and re-evaluation procedures
timeline correlation\nscope identification\nreporting flow
確認ポイント
- アラートを見るだけでは不十分です。
- 時系列と影響範囲の整理が必要です。
- 通報・再判定手順まで含める。
正解と解説を見る
解説
公式過去問です。問題冊子と解答例を参照して確認してください。
公式問題冊子
問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf
公式解答例
解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_ans.pdf
採点講評
採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_cmnt.pdf
学習のポイント
公式問題冊子、解答例、採点講評を併読して要点を整理してください。
出典:独立行政法人 情報処理推進機構(IPA)令和4年度春期 情報処理安全確保支援士試験 午後Ⅱ 問5(公式資料:問題冊子(PDF) / 解答例 / 採点講評)
関連する過去問一覧
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針