その1情報処理試験セキュリティシェアするBookmark!FacebookTwitterGoogle+Pockethttps://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm1_qs.pdf以下のおすすめ問題の解説となります。標的型攻撃への対応に関する次の記述を読んで、設問1〜3に答えよ。ビッグデータ解析を専門とする、従業員数150名の調査会社である。従業員は、情報収集のためのWebアクセス、並びに営業活動及び情報交換のための社外との電子メール送受信にインターネットを利用している。情報セキュリティポリシを整備して運用している。J社では、20XX年3月に標的型攻撃を受け、PCがマルウェアに感染して業務サーバ上の秘密情報を外部に送信してしまった。情報システム部(以下、情シ部という)が感染状況を調査し、感染が確実なPCだけでなく、疑わしいPCも合わせて40台のPCを初期化した。J社は、事態が一段落したところで、情報セキュリティコンサルティング会社のK社に、標的型攻撃への対策についてのアドバイスを求めた。Control)サーバと通信を開始しようとする段階や、ほかの機器に感染を拡大しようとする段階で検知し対処できれば、情報漏えいの被害を軽減できるとアドバイスした。マルウェア対策ソフトベンダR社が提供するマルウェア対策製品(以下、Rシステムという)の導入、並びにインシデント対応手順など関係する規則類の改定を決めた。作業は、情シ部のE部長の指示によって、Gさんら3名が担当した。情報システムの概要を図1に、J社情報システム部の構成要素を表1に示す。改定後のインシデント対応手順を図2に示す。メモリ上の情報が失われないようにするため。デジタルフォレンジックの優先度から電源OFFにした場合メモリやルータなどの情報が消えてしまうことを避ける必要がある。不審PCの電源を入れたままにする理由は、不揮発性メモリに保存されたデータを消さないため。なるwww.npa.go.jp図2中の(3)について、不審PCを利用者LANから切り離さない場合、マルウェアがどのような活動をすると想定されるか。Control)サーバと通信を開始しようとする段階や、ほかの機器に感染を拡大しようとする段階で検知し対処できれば、情報漏えいの被害を軽減できるとアドバイスした。Control)サーバと通信することほかの機器に感染を拡大することの2つかなと。6スポンサードリンクZenback引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。