おける午後問題「ネットワーク」の過去問・解説についてまとめました。ネットワーク方式(ネットワークの種類と特徴、インターネット技術など)について解説します。(PLC)、OSI基本参照モデル、メディアアクセス制御(MAC)、データリンク制御、ルーティング制御、フロー制御についてまとめました。ネットワークにおける「通信プロトコル」とは?プロトコルとインタフェース、TCP/IP、HDLC、CORBA、HTTP、DNS、SOAP、IPv6、シリアル通信についてまとめました。トラフィック監視、ネットワークコマンドについてまとめました。ネットワーク応用とは?インターネット、イントラネット、エクストラネットなどについてまとめました。PDF●解答PDF設問1の解答・解説(1)社内の他の機器と通信を防ぐため【解説】ウイルス感染の疑いがあったPCに対しては、利用者はまず初動措置として以下のことを行います。PCと接続している有線LANケーブルを抜く(無線LANの場合は、無線接続を切る)。上記の措置を行った後、情報セキュリティ担当部門と上司に報告し指示に従います。問題文から「FWは、PCからのインターネットアクセスにHTTPとHTTPSだけを許可している」ことがわかります。PC上のマルウェアがSSHを使ってインターネット上の特定のサーバと通信を試みようとしても、FWで通信が遮断されるため通信が失敗していたことがわかります。(3)FWFWには、FWを通過する通信データの「送信元のIPアドレスとポート番号」「宛先のIPアドレスとポート番号」等のログが記録されています。社内ネットワーク上の他のPC等にもマルウェアが感染していた場合、SSH通信でインターネット上の特定のサーバとの通信を試みるため、FWのログにその痕跡が残ります。FWのログに痕跡がなければ、他のPC等にマルウェアが感染してない可能性が高いと判断できます。Framework)は、受信したメールの送信者メールアドレスのドメイン名と送信元IPアドレスが、送信側ドメインの管理者が設定したものと一致するかどうかで送信ドメイン認証を行います。標的型メール攻撃は、送信元メールアドレスを実在しないドメインを使用して偽装し、身元を隠すケースが多いです。フィールドに記録されます。フィールドが「None」のメールは、標的型メール攻撃と判定し、受信拒否するなどの対策ができます。注意点として、メールの送信元と受信側の双方がSPFに対応していなければSPF認証の効果が発揮できません。2016年6月時点でメールサーバーのSPF普及率は93.14%(総務省の調査結果:特定電子メール等による電子メールの送受信上の支障の防止に資する技術の研究開発及び電子メールに係る役務を提供する電気通信事業者によるその導入の状況(p14))のため、十分な効果が期待できます。特定の組織や人に狙いを定める標的型攻撃の一つにしたがって、マルウェアが仕込まれるのは「P社従業員が良く利用するサイト」になります。水飲み場型攻撃とは、標的対象が良く利用するWebサイトにウイルスをダウンロードさせるためにドライブバイダウンロードのコードなどを仕込み、アクセスした標的対象に対してマルウェアやウイルスを感染させる攻撃です。【解説】マルウェア中に、プロキシサーバの利用者認証情報を窃取する機能(PC上のプロキシ設定を参照したり、プロキシとの通信を監視するなどして認証情報を窃取)があると、プロキシサーバーを導入しても認証を突破されてしまいC&Cサーバと通信されてしまう恐れがあります。(5)不審なメールが届いたことをP社の情報システム担当に連絡する。利用者がもつ物を認証情報として、認証を行う方式です。具体的な例として、利用者がもつICカード(社員証や入館証など)やPCに利用者のディジタル証明書を組込み、PKIによってその正当性を確認して利用者認証を行うというものがあります。生体認証には、個人が固有にもち、かつ経年変化が小さい生体情報を認証状として、認証を行う方式です。動脈は経年変化が大きいため、「虹彩」のほうが適切となります。意味と違いについてまとめました。PCに割り振ってはいけないIPアドレスPCに割り振ってはいけないIPアドレスについてまとめました。クイックソート法とは?リストを昇順・降順ソートする手順について解説します。法律】サイバーセキュリティ基本法、不正アクセス禁止法、刑法(ウイルス作成罪ほか)情報処理の法律とは?ガイドライン、技術者倫理、プコンプライアンス、情報倫理などについてまとめました。違いについてまとめました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。