令和5年度春期 情報処理安全確保支援士 午前Ⅰ 問13

午前I 問13：フォレンジックスは“事件現場の鑑識”だよ

フォレンジックスは、セキュリティ事故が起きたときに、パソコンやサーバを“事件現場”として扱って、証拠を壊さないように保全・収集する作業だよ。そのうえで記録媒体を詳しく調べ、削除されたファイルを復元したり、操作の痕跡を追いかけたりして、何が起きたのかを明らかにしていくんだ。

この問題で問われていること

ポイントは、フォレンジックスが“あとから証拠を調べる鑑識作業”だと見抜くことだよ。リアルタイムで攻撃を監視する仕組み、暗号化への対策、マルウェアのパターン照合とは役割が違うので、そこを切り分けよう。

Digital Forensics

recover deleted evidence from disk during forensic examination

collect\nexamine\nanalyze\nreport

確認ポイント

• SOC 的な相関分析は別分野です。
• 漏えい防止策そのものではありません。
• 証拠復元・解析を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これが正解だよ。C&Cサーバは、泥棒グループの司令塔みたいなもので、遠隔操作できるマルウェアに『情報を集めて』『攻撃して』と命令を出すよ。感染した端末はその指示を受けて動くので、この説明がC&Cサーバの役割に合っているんだ。

選択肢イ（正解）

これは不正解だよ。攻撃の踏み台になった複数のサーバからの通信を制御して遮断するのは、悪い通信を止める“交通整理”や“通行止め”に近い話だね。攻撃側がマルウェアに命令するC&Cサーバの役割とは違うよ。

選択肢ウ

これは不正解だよ。偽のデジタル証明書を発行させるのは、いわば“偽物の身分証を作らせる”ような話だね。証明書の悪用に関する説明であって、マルウェアへ指示を出すC&Cサーバの説明ではないよ。

選択肢エ

これは不正解だよ。不正なWebコンテンツの文章や画像、レイアウトをまとめて管理するのは、偽サイトを作るための“材料置き場”みたいな話だね。C&Cサーバのように、感染したマルウェアへ命令を出す役割ではないよ。