情報処理安全確保支援士 2010年 春期 午後1 問04

　K社は、従業員数1,000名の事務機器販売会社である。K社には、人事総務部、営業部、商品管理部、情報システム部がある。K社のネットワークは図1に示すとおり、DMZと社内ネットワークで構成されている。社内ネットワークは、内部サーバネットワークと部ごとの部門ネットワークに分割されている。社内ネットワーク上のPCから、インターネット上のWebサーバへのアクセスは、DMZのプロキシサーバを経由して行うように、各PCのブラウザが設定されている。

〔新種ウイルスの感染と駆除〕 　ある日、情報システム部のA主任は、営業部のC課長から、PCの動作がおかしいので調べてほしいとの依頼を受けた。A主任は、早速、C課長の席を訪れ、PCの状態を確認したところ、全般的に動作が非常に遅く、業務に支障を来す状態となっていた。ハードウェアやソフトウェアの障害についてログを確認したが、障害発生を示す記録は見当たらなかった。そこで、A主任は、ウイルス感染を疑い、その検査を行うことにした。K社では、図2に示すウイルス駆除手順が決められており、A主任はその手順に従って作業を進めた。

　しかし、手順（3）まで行ったが、ウイルスは検知されなかった。セキュリティパッチの適用状態を確認したところ、前月にリリースされたOSのセキュリティパッチが適用されていないことが判明した。そこで、A主任は、PCを社内ネットワークに接続した上で、OSに対して最新のセキュリティパッチまですべて適用した。この時点で、PCの状態を確認したが、最初に確認したときと同様な状態であった。 　A主任は、情報システム部のB課長に状況を説明して、指示を仰いだところ、現在導入されているI社製ウイルス対策ソフトとは異なるベンダのウイルス対策ソフトで、ウイルス検査を試みるよう指示があった。そこで、PCを社内ネットワークから再び切断して、I社製ウイルス対策ソフトをいったん削除した後、J社製ウイルス対策ソフトを導入し、再度、検査を行ったところ、Xウイルスを検知したという警告が表示された。A主任は、Xウイルスの駆除を行い、駆除が成功したと表示されたことを確認した。その後、J社のWebサイトで、Xウイルスについて情報収集を行った。その結果、Xウイルスは新種のウイルスであることと、図3に示す感染方法と特徴が報告されていることが分かった。 　

〔Xウイルス駆除手順の作成〕 　A主任は、J社製ウイルス対策ソフトをすべてのPCとサーバに導入することは、費用的な問題ですぐにはできないことや、I社製ウイルス対策ソフトでも近々検知できるようになると思われることから、C課長以外のPCについては、J社製ウイルス対策ソフトの導入は、ひとまず行わないことにした。そこで、Xウイルスの感染方法と特徴から、Xウイルスに特化した駆除手順を作成することにした。駆除手順を作成するに当たっては、感染PCの特定方法、Xウイルスの駆除作業、感染防止策の三つを検討した。まず、Xウイルスの感染方法と特徴を基にして、感染PCの特定方法を検討した。Xウイルスに感染したPCの特定方法を図4に示す。

　Xウイルスの駆除作業については、J社から無償で提供されている、Xウイルス専用駆除ツールを利用することにした。 　感染防止策については、感染方法1～3に対応して、それぞれ、図5の感染防止策1～3を行うこととした。 　なお、Xウイルスに感染していないPCだけではなく、①Xウイルスの駆除に成功したPCにも、図5の感染防止策を行うことにした。

　以上の検討結果を踏まえ、図6の駆除手順を決めた。

〔Xウイルス駆除の実行〕 　A主任は、情報システム部員とともに、まず、図6の(1)を実施した。その結果、営業部で使用している180台のPCのうち、30台が感染PCであることが分かった。その他の部門ネットワークで、感染PCは発見されなかった。これら30台の感染PCのうち23台については、前月のセキュリティパッチが適用されていなかった。残り7台については、OSの管理者IDのパスワードが、感染方法2で使用されるパスワード辞書のものと一致していた。 　また、営業部員へのヒアリング調査の結果、このXウイルス感染は、ある営業部員が、自宅で仕事をしようとファイルを持ち帰るときに使用した、個人所有のUSBメモリからの感染が発端であることが判明した。 　これら30台の感染PCに対して、Xウイルスの駆除手順に従って、情報システム部員が駆除作業を行い、無事、Xウイルスの駆除を完了した。また、Xウイルスに感染していないPCに対しても、感染防止策を実施し、Xウイルスへの対応を完了した。 　その後、B課長は、セキュリティパッチ適用の時期を、PCの利用者の判断にゆだねていたことが、Xウイルスの感染を広げた原因の一つと考え、K社が保有するすべてのPCへの強制的なセキュリティパッチ適用と、サーバへの速やかなセキュリティパッチ適用の方法を検討するよう、A主任に指示した。