情報処理安全確保支援士 2015年 秋期 午前2 問16

ダウンローダ型マルウェアの感染拡大防止策【午前2 解説】

要点まとめ

• 結論：ダウンローダ型マルウェアの拡散防止にはURLフィルタで危険サイトへの接続遮断が最も有効です。
• 根拠：ダウンローダ型は外部から追加マルウェアをダウンロードするため、通信先を制限すれば拡散を防げます。
• 差がつくポイント：通信経路の制御に着目し、マルウェアの通信先を特定して遮断する対策が重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文から「ダウンローダ型マルウェア」と「インターネット経由で他のマルウェアをダウンロード」と読み取る。
2. ダウンローダ型の特徴は外部サーバから追加マルウェアを取得することと理解する。
3. 追加マルウェアのダウンロードを防ぐには、マルウェアがアクセスするWebサイトを遮断する必要があると考える。
4. 選択肢の中でWebサイトへの接続を制御する「URLフィルタ」を選ぶ。
5. 他の選択肢は侵入検知やメール対策であり、通信遮断の直接的な効果がないため除外する。

選択肢別の誤答解説

• ア: URLフィルタを用いてインターネット上の危険なWebサイトへの接続を遮断する。
  → 正解。マルウェアの通信先を遮断し、追加ダウンロードを防止できる。
• イ: インターネットから内部ネットワークに向けた要求パケットによる不正侵入行為をIPSで破棄する。
  → IPSは外部からの侵入防止に有効だが、感染済みPCの外部通信を遮断する対策ではない。
• ウ: スパムメール対策サーバでインターネットからのスパムメールを拒否する。
  → スパムメール対策はメール経由の攻撃防止に有効だが、ダウンローダ型の通信遮断には無関係。
• エ: メールフィルタで他サイトへの不正メール発信を遮断する。
  → メールの不正送信防止策であり、マルウェアの外部通信遮断とは異なる。

補足コラム

FAQ