その2情報処理試験セキュリティシェアするBookmark!FacebookTwitterGoogle+Pockethttps://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000008smf-att/2022r04a_sc_pm2_qs.pdf以下のおすすめ問題の解説となります。ソフトのスケジュールスキャンの結果を確認したところ、3台のPC(以下、PC1、PC2、PC3という)で同一のマルウェアが検知され、駆除に失敗していた。図4は、製品Cが記録したPC1〜3のイベントのうち、PC1〜3に共通しており、特徴的と思われたVソフト及びUSBメモリに関するイベントを、OSログインのイベントとともに抜粋したものである。W主任は、調査のためP社に解析サービスを発注し、図4のイベントの解析を依頼した。P社は、推測した状況を表5のとおり報告した。P社の報告を受けたW主任は、3マルウェアβが埋め込まれたファイルの削除など必要な対応を完了した。P社がマルウェアβの検体を静的解析したところ、表5の発生順序3〜5の事象について裏付けが取れた。マルウェアβは、追加のマルウェアをダウンロードする機能をもっていたが、ダウンロードに失敗していたことも分かった。その後、U氏は、”P社の運用サービスでは、このような場合は、すぐに検知ルールを作成し、登録します”とW主任に提案した。e:PC2P社の推測から、PCを推測することが答えへの近道なので、順に追えばよいUSBメモリが、(b)に装着された。マルウェアβという新種のマルウェアが潜んでいた。→PC1、PC2、PC3(c)が(b)のCドライブにコピーされた。→PC1、PC2Cドライブ上の(c)を開いて、マクロを実行したところ、マルウェアβが起動した。その直後に、ファイル利用履歴の中から選ばれたと思われる(d)というファイルが開かれ、マルウェアβがマクロとして埋め込まれた後、直ちに上書き保存された。→PC1(e)上で、利用者が(d)を開いて、マクロを実行したので、(e)にも感染が広がった。3台目のPCにも感染が広がった。5月22日に更新されたマルウェア定義ファイルにマルウェアβが登録されたので、スケジュールスキャンによってPC1〜3のCドライブでマルウェアβが検知された。PC1ということがわかれば、PC1が感染したファイルをUSBから取得し実行した際にNetworkフォルダに保存し、その後PC2に感染していることがわかる。ウィルスの観戦がどのようにおこなわれるかよくわかる問題でした。6スポンサードリンクZenback引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。