2022.04.10解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点解答とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。不審なログインの発見と対応(1)本文中の下線1について、初動対応の内容を15字以内で述べよ。(2)本文中の下線2について、どのような情報か、15字以内で述べよ。字以内で、図2中のcに入れる適切な方法を25字以内でそれぞれ述べよ。(4)本文中の下線3について、追加調査の範囲を25字以内で具体的に述べよ。項目1の検討(1)下線4について、変更する2つのルールの項番と、それぞれの変更後のルールにおける送信元の内容を答えよ。(2)表3中のd、eに入れる適切な設定内容を答えよ。項目2の検討(1)本文中の下線5について、どのような場合か。字以内で具体的に述べよ。(2)本文中の下線6について、どのようなマルウェアか。字以内で具体的に述べよ。重要ワードマルウェア対策マルウェアの感染拡大をどのように防ぐのかをこの問題を通して勉強していきましょう。ディジタルフォレンジック電子的な証拠をもとにデータ改ざんやデータ盗用の犯罪の足跡をたどること。デジタル版の鑑識といったところです。マクロマルウェアエクセルなどの表計算ソフトの内部マクロに悪意のあるスクリプトが埋め込まれているパターン。実行ファイルのハッシュ値制限だけでは検出できないため、別の対策が必要になります。不審なログインの発見と対応(1)本文中の下線1について、初動対応の内容を15字以内で述べよ。解答例:ネットワークから切り離す解説:マルウェア感染を広めないためにもネットワークから切り離すことが初期対応として挙げられます。マルウェア感染疑惑を報告する際にもメール等ではなく、電話などで報告することも重要ですね。(2)本文中の下線2について、どのような情報か、15字以内で述べよ。解答例:ディスクイメージ解説:刑事モノでは、殺人事件が起きた際に現場を検察官が封鎖して状況証拠を残しておくというシーンがよく見られます。それと同じでデジタルフォレンジックを行なうにあたって、(デジタル的な)現場の証拠の残す必要があります。状況証拠としては、PCのディスクイメージであったり、メモリイメージ、ネットワークログなどが挙げられます。これは文中にはヒントが無いので、知っていないと解けない問題ですね。悔しいですが、覚えておきましょう。字以内で、図2中のcに入れる適切な方法を25字以内でそれぞれ述べよ。解説:aとbフルスキャンする前にすることと言えば・・・?という考え方だと導けないと考えています。やるべきことなんて山ほどあるはずですから。ここは文章中からありそうな選択肢を抜き出す国語の問題を意識して解くべきかもしれません。文章中では対策ソフトの定義ファイルの更新頻度について長々と書かれております。「9時にアップデートされているはずなのに、インシデント発覚が11時でもう一回ファイル更新するのか・・・」と素人は考えてしまいますが、新しいマルウェアのタイプであった場合、定義ファイルの更新を即時行なうというのが脆弱性の観点から重要ということなのかもしれません。今回は既にマルウェア感染疑惑中ですので、インターネット通信はできませんので、媒体を利用したファイル更新が適切といえます。c一方、今のところマルウェア感染疑惑のない別端末については、即時のファイル更新が必要であるため文章中の「マルウェア対策ソフトの画面の操作によってマルウェア定義ファイルを自動更新する・・・」というのが適切といえます。(4)本文中の下線3について、追加調査の範囲を25字以内で具体的に述べよ。解答例:Q社内すべてのPC及びサーバーからのアクセス解説:一次調査(4)では「アドレス元IPアドレスがPC-Gであるアクセスを調査した」と記載されています。これを追加調査すればよいので、アドレスを絞らない調査をすればよいですね。項目1の検討(1)下線4について、変更する2つのルールの項番と、それぞれの変更後のルールにおける送信元の内容を答えよ。技術部LAN解説:ラッキー問題です。D主任の提案は利用部署ごとに送信先のサーバーを分けることです。まとめると下記の表のようになります。Fサーバー2項目1についてのD主任の提案これをFWフィルタリングルールに当てはめると解答になります。(2)表3中のd、eに入れる適切な設定内容を答えよ。全て解説:dサーバーLANが接続元となる接続が必要な業務は、定時のマルウェア定義ファイルの更新ですね。V社へのURLは常に許可しておきたいところです。e管理者拒否リストに「全て」を記載すると許可しているURL以外の接続が拒否されますから、ここはV社リンク以外は拒否しておきたいところです。項目2の検討(1)本文中の下線5について、どのような場合か。字以内で具体的に述べよ。解説:管理者制限をかける場合には、ハッシュ値で実行ファイルの使用を制限する運用があります。この運用のデメリットとして挙げられるのは完全にハッシュ値が同じでないと実行されないため、バージョンアップをした場合は管理者がその実行ファイルのハッシュ値を再度登録する必要があります。ある運用なので覚えておきましょう。(2)本文中の下線6について、どのようなマルウェアか。字以内で具体的に述べよ。解答例:登録された実行ファイルのマクロとして実行されるマルウェア解説:正答率が低かったようです。マルウェアの代表的な種類、、とまでは言いませんが、マクロマルウェアというものがあります。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点回答とは限りません。フィンガープリントデバイスや端末を特定する情報群のこと。デバイス版指紋と覚えておこう。解説メモ解答例は公式サイトを確認していますので、間違いはないと思います。解説については自分の記憶に入り込みやすい形で書いているので、満点解説とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。解説メモ解答例は公式サイトを確認していますので、間違いはないと思います。解説については自分の記憶に入り込みやすい形で書いているので、満点解説とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点回答とは限りません。AESAESといえば、共通鍵暗号方式の代表格。ハイブリッド鍵方式のTLSにも利用されている。解説メモ解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点解答とは限りません。思考回路をなるべく文字に起こしておりますので、お役に立てれば幸いです。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。タイトルとURLをコピーしました。