情報処理安全確保支援士 2010年 春期 午後1 問04

解答の論理構成

1. 図3の説明によれば、Xウイルスは
   「特徴２　Xウイルスはインターネット上の特定のWebサーバに接続し、決められた名前のファイルをダウンロードした後、そのファイルを実行しようとする．」
   とあります。
2. つまり感染PCは、攻撃者が用意した任意のプログラムをダウンロード・実行できる“踏み台”になります。
3. 設問は「感染PC上のファイルを攻撃者のサーバにアップロードするようなプログラム」が実行されたケースを想定しています。
4. このプログラムが実行されれば、社内で扱う文書・設計書・顧客リストなどが外部へ転送されるため、被害は「情報の窃取」です。
5. よって「秘密情報の入ったファイルが攻撃者に盗まれる可能性」とまとめるのが最も具体的かつ直接的な被害の言及になります。

誤りやすいポイント

• 「ダウンロードして実行」を“感染拡大”だけと捉え、情報流出リスクに気付かない。
• 被害を「PCが乗っ取られる」と抽象的に書き、何が失われるかを示さない。
• 「特徴２」を引用せず根拠を示さないため、理由付けが弱くなる。

FAQ

解答の論理構成

1. 図4の特定方法1は「感染方法1」―すなわちネットワーク内の全IPを順番に攻撃する動き―をトリガにしています。攻撃対象を知るために必要なのはIPとMACの対応情報であり、それを取得する通信は【問題文】の語句「問い合わせ」「要求」と合致するARPです。
   • 【問題文】「連続したbに対して昇順に問い合わせ、cを要求」→IPを順番に問い合わせてMACを求めるARP。
   以上より
   a：ARP
   b：IPアドレス
   c：MACアドレス
2. 図4の特定方法2は「特徴2」に基づきます。「Xウイルスはインターネット上の特定のWebサーバに接続…ブラウザのプロキシ設定情報を利用する」とあるため、社内の通信経路は図1でDMZに配置されている「プロキシサーバ」を経由します。したがって解析対象ログはプロキシのアクセスログです。
   • 【問題文】「ブラウザのプロキシ設定情報を利用」→プロキシ経由通信。
   さらに「インターネット上の特定のWebサーバに接続し…」という表現をそのまま引用してアクセス先を示せば、図4のeに適合します。
   以上より
   d：プロキシ
   e：「インターネット上の特定のWebサーバ」

誤りやすいポイント

• ARPではなくICMP Echoと誤解するケース。ARPはL2SW直結の同一サブネットでしか使われない点がヒントです。
• d を「Web」や「HTTP」と答えてしまうミス。ログ解析主体はDMZの「プロキシサーバ」であり、装置名を答える必要があります。
• e にURLやファイル名を補ってしまう過剰記述。設問は「接続先サーバ」を示す句を求めています。

FAQ

解答の論理構成

1. 下線①には「『①Xウイルスの駆除に成功したPCにも、図5の感染防止策を行うことにした』」と明記されています。
2. 図5には「感染防止策１～３」が示され、内容は「OSとアプリケーションの脆弱性を解消」「パスワード辞書攻撃対策」「USBメモリ媒介を防止」など、いずれも再侵入を防ぐ措置です。
3. 一方、図3には次の記述があります。
   • 「感染方法１　OSの脆弱性(¹)を攻撃することによる感染」
   • 「感染方法２　OSの管理者IDに対するパスワード辞書攻撃による感染」
   • 「感染方法３　USBメモリを媒介する感染」
     すなわち、感染防止策を講じなければ、上述３ルートのいずれかから再度侵入される危険が残ります。
4. よって、駆除後に対策を怠ると、「Xウイルスに再び感染する」という結論になります。

誤りやすいポイント

• “駆除が成功すれば安全”と考え、脆弱性やUSB対策を後回しにしてしまう。
• 駆除＝パッチ適用と早合点し、図5で示された各対策の実施範囲を誤解する。
• 「再感染」の語を「感染拡大」「別ウイルス感染」などと書き換え、設問の趣旨と外れた表現を用いてしまう。

FAQ

解答の導き方

• パッチ配信サーバへのアクセスは許可する必要がある（パッチ取得のため）。
• しかし同一サブネット内の他PCへのアクセスは遮断して、ウイルスの横展開を防ぐ必要がある。
• 制限は短時間で確実に適用・解除できることが望ましい（駆除作業の効率化のため）。

誤りやすいポイント

• 「L3境界（ルータ/既存ファイアウォール）で遮断すれば十分」と考える誤り：同一サブネット内の通信はL3を経由しないため防げない場合がある。
• 「図にモニタポートがない＝L2SWにACL等の制御機能がない」と断定する誤り：図は監視ポート不在を示すのみで、制御機能の可否は明示されていない。
• USBでパッチを配布する案の軽視：XウイルスはUSB経由でも感染するため、USBによる配布は二次感染リスクが高い。
• 必要な補助通信（DNSやプロキシ）を許可し忘れてパッチ取得に失敗するミス。
• 一時的な接続制御を行わず通常接続のまま作業することで感染を拡大させる誤り。

FAQ

解答の論理構成

1. 図3の「感染方法2」で、Xウイルスは
   ――「OSの管理者IDに対するパスワード辞書攻撃による感染」
   ――「よく使われる約1,000個のパスワードを使用した攻撃を試みて、管理者権限を取得」
   と記述されており、推測しやすいパスワードが原因で侵入を許していると分かります。
2. 実際に感染した30台のうち「7台」について、 「OSの管理者IDのパスワードが、感染法2で使用されるパスワード辞書のものと一致していた」
   と明記されており、被害の再発防止にはパスワード強化が必須です。
3. 図5の感染防止策は“感染方法1～3に対応してそれぞれ策を講じる”という方針です。よって
   ・感染方法1 ⇒ セキュリティパッチ適用（感染防止策1）
   ・感染方法2 ⇒ パスワード辞書攻撃対策（感染防止策2）
   ・感染方法3 ⇒ USBメモリ禁止（感染防止策3）
   という一対一の対応になります。
4. 以上より、感染防止策2に入る文言は「管理者IDのパスワードを推測しにくいものに変更する。」が最適となります。

誤りやすいポイント

• 感染方法1と感染方法2を混同し、防止策2に「セキュリティパッチ適用」と記載してしまう。
• “推測しにくい”の具体策として長さ・複雑さを書くなど、問題が求める字句を越えてしまう。
• “管理者ID”を抜かし「パスワードを変更」とだけ記述し、攻撃対象が曖昧になる。

FAQ