コピー2022.07.18解答例は公式サイトを確認していますので、間違いはないと思います。解説については自分の記憶に入り込みやすい形で書いているので、満点解説とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。テレワークの検討について(1)図5中のa~dに入れる適切な役割を解答群の中から選び、記号で答えよ。(2)図5中のeに入れる語句を英字8字以内で答えよ。ネットワーク構成の見直しについて(1)図6中の下線1のネットワーク構成を示す用語を、解答群の中から選び、記号で答えよ。字以内で具体的に述べよ。インシデントへの対策の検討(1)本文中の下線3について、どのような設定変更か。字以内で具体的に述べよ。40字以内で具体的に述べよ。(3)本文及び表4中のfに入れる適切な字句を、20字以内で答えよ。(4)本文中の下線5について、問題がないと判定されるのは、PCやサーバーがマルウェアβに感染後、マルウェアβがどのような挙動をしていた場合か。25字以内で具体的に述べよ。終わりに重要ワードハウジング契約サーバーの設置場所、ネット回線や電源などを借り、サーバー自体は自分たちで賄う利用形態のことです。ホスティング契約はサーバーもまるごと借りたり、決められた容量だけ借りたりする形態を指します。Managementの略。日本語訳すると、統合脅威管理です。UTMの構成要素としては、ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリングなどが一元管理されているケースが多いです。インターネットに独自のトンネルを作るイメージをしていただければ大丈夫です。暗号化する場合とカプセル化する場合とその両方の場合の3パターンがあるのですが、暗号化するために必要な通信規約に「IPsec」があります。暗号方式としてはSSL/TLSと同じくハイブリッド型を取ります。SSLとは違い、サーバー管理者に向いている通信プロトコルです。安全性を評価・監視する委員会の総称です。「電子政府」における調達のための推奨すべき暗号のリスト(電子政府推奨暗号リスト)を2003年に発表しました。2021年に発足したデジタル庁もこのプロジェクトに参画しています。特定のクラウドサービスのトラフィックに限って、DCとのやり取りをせずに直接クラウドサービスとインターネット接続をすること。これにより、社内VPNやDCーインターネット間の帯域圧迫を避けることが出来ます。C&Cサーバーコマンド&コントロールサーバーの略。攻撃者が踏み台として利用するサーバーの事を指します。ホスト名+ドメイン名のことです。IPアドレスと1対1の関係ですが、IPアドレスは数字で利用者(人間)が判別しにくい反面、FQDNは文字列なので利用者が識別することが出来ます。コンピューターはFQDNを直接解読することはできないため、FQDN→IPアドレスへの変換が必要になります。テレワークの検討について(1)図5中のa~dに入れる適切な役割を解答群の中から選び、記号で答えよ。予算を割り当てたり、投資したりするのは経営者(ア)ですね。技術的対策を講じ、保守するのはシステム担当者(イ)ですね。システムのセキュリティー要件を決定するのはシステム担当者(イ)ですね。パスワードを設定するのは利用者(ウ)ですね。(2)図5中のeに入れる語句を英字8字以内で答えよ。重要ワードをご確認ください。ネットワーク構成の見直しについて(1)図6中の下線1のネットワーク構成を示す用語を、解答群の中から選び、記号で答えよ。ローカルブレイクアウトについては重要ワードをご確認ください。OpenFlowはネットワーク装置のアーキテクチャ(分離)に関する話です。Networkingはネットワークインフラのコントローラー部分統合の概念のお話です。ゼロトラストネットワークは「信頼100%のものはもはやありません。全てを疑ってかかりましょう。」という性悪説に則ったセキュリティー概念です。字以内で具体的に述べよ。・・・アクセス制限機能によって、アクセス元IPアドレスがUTMのグローバルIPアドレスの場合だけアクセスが許可される。上記の内容に記載されている通り、現構成ではUTMのグローバルIPからの接続のみが許可されています。Bサービスへのアクセスだけ、拠点VPNサーバーから、DCを経由させずに支社に敷設したインターネット接続回線を経由させる。下線1上記の通り、Bサービスはローカルブレイクアウトの概念からDCを接続しておりませんので、グローバルIPは支社それぞれで異なります。これが接続不可の原因になります。インシデントへの対策の検討(1)本文中の下線3について、どのような設定変更か。字以内で具体的に述べよ。問題文から攻撃者は「攻撃元を再度偽装する」ことをP氏は危惧していることはすぐに分かるのではないでしょうか。どのように偽装するのかを考えていけばよいのですが、Gさんは特定のIPアドレスをUTMにて拒否すると提案していますので、攻撃者はIPアドレスを変更すること危険性があるでしょう。40字以内で具体的に述べよ。同日、X社から・・・・・・A社固有のファイルパス、並びにC&CサーバーのIPアドレスおよびFQDNのリストが埋め込まれていた。[インシデントの発生]の文中DNSシンクホール機能が使えるのは、名前解決を実施する場合のみです。IPアドレスを用いて通信する場合は、DNSにて名前解決する必要がありませんので問い合わせが発生しないことになります。(3)本文及び表4中のfに入れる適切な字句を、20字以内で答えよ。一部の業務PCでは、すべてのイベントログが消去された痕跡があった。全てのイベントログが消去された後、イベントログにイベントログの消去を示すログが記録されていた。初期調査結果(概要)初期調査結果の[攻撃者の活動の特徴]に記載がある通り、当マルウェアは活動記録を消去する機能を持っていることがわかる。イベントログα、β以外に確認すべき項目といわれると少し頓知が利いていますが「消去ログ」をチェックする必要があると言えます。(4)本文中の下線5について、問題がないと判定されるのは、PCやサーバーがマルウェアβに感染後、マルウェアβがどのような挙動をしていた場合か。25字以内で具体的に述べよ。マルウェアβの実行を示すログが記録される。以後、当該PC又はサーバの起動中はC&Cサーバから攻撃者が遠隔操作できる状態を維持する。マルウェアの特徴マルウェアの特徴にある通り、ログが出力されるのは(3)の遠隔操作機能が実行された場合です。下線5の通り、確認ツールで問題ないと判断されるPCの中には、(2)までの実行段階のマルウェア感染PCが存在する可能性があります。このリスクを回避するために、P氏は下線5のように指摘したのでしょう。この続きは下書きが消えてしまったので、また気が向いた時に再投稿します。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点回答とは限りません。フィンガープリントデバイスや端末を特定する情報群のこと。デバイス版指紋と覚えておこう。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点解答とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点解答とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点回答とは限りません。AESAESといえば、共通鍵暗号方式の代表格。ハイブリッド鍵方式のTLSにも利用されている。解説メモ解答例は公式サイトを確認していますので、間違いはないと思います。解説については自分の記憶に入り込みやすい形で書いているので、満点解説とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。タイトルとURLをコピーしました。