応用情報技術者 2011年 春期 午前2 問43

インシデントタイプ分類問題【午前2 解説】

要点まとめ

• 結論：インシデント1はScan、インシデント2はDoS、インシデント3はIntrusionが正しい分類です。
• 根拠：ワーム攻撃の試みは不審アクセスに該当しScan、ネットワーク輻輳はサービス妨害のDoS、踏み台設置はシステム侵入のIntrusionに分類されます。
• 差がつくポイント：各インシデントの特徴を正確に理解し、分類の定義と照合できるかが重要です。

正解の理由

• インシデント1は「ワームの攻撃が試みられたが侵入されていない」ため、不審なアクセスに該当しScanタイプです。
• インシデント2は「ネットワークの輻輳による妨害」であり、サービス運用妨害を意味するDoSタイプに分類されます。
• インシデント3は「DoS用踏み台プログラムが設置されていた」ため、システムへの侵入を示すIntrusionタイプが適切です。
• よって、選択肢ウの組み合わせが正解となります。

よくある誤解

• ワーム攻撃の試みを侵入（Intrusion）と誤解しやすいですが、侵入されていなければScanです。
• ネットワーク輻輳をメール詐称（Forged）と混同することがありますが、妨害行為はDoSに分類されます。

解法ステップ

1. インシデント1の状況を読み、「侵入されていない」点に注目する。
2. 不審アクセスやスキャンの定義を確認し、Scanに該当することを判断する。
3. インシデント2の「ネットワーク輻輳による妨害」をサービス妨害（DoS）と結びつける。
4. インシデント3の「踏み台プログラム設置」がシステム侵入（Intrusion）を示すことを理解する。
5. 各インシデントのタイプを選択肢と照合し、正しい組み合わせを選ぶ。

選択肢別の誤答解説

• ア：インシデント1をAbuseと誤分類。ワーム攻撃の試みは不審アクセスでありAbuseではない。
• イ：インシデント2をForgedと誤分類。ネットワーク妨害はDoSであり、メール詐称とは無関係。
• エ：インシデント2をForged、インシデント3をDoSと誤分類。踏み台設置は侵入（Intrusion）でありDoSではない。

補足コラム

FAQ