情報処理安全確保支援士試験 2018年 春期 午前2 問14

解説

問題のポイント

選択肢の検討

• ア：IPS（侵入防止システム）でインターネットからの不正侵入を破棄する
  IPS は主に外部から内部への攻撃を検知・防御します。
  しかしダウンローダはすでに内部PCに感染しているため、「内部から外部へ」の通信を遮断しなければ防げません。
  したがって効果は限定的です。
• イ：URLフィルタによる危険なWebサイトへの接続遮断
  URLフィルタは許可されたURLのみアクセス許可し、悪意のあるサイトへのアクセスを事前に遮断します。
  これは「感染済みPCがインターネットから悪質プログラムをダウンロードする行為」を直接防ぐので、最も有効な対策です。
• ウ：スパム対策サーバでスパムメールを拒否する
  スパムメール対策は受信メールに関する対策であり、マルウェアがインターネットから追加ダウンロードを行うのを防ぐ目的とは異なります。
• エ：メールフィルタで不正なメール発信を遮断する
  こちらは感染PCから不正メール送信の阻止に関する対策であり、ダウンローダによる外部サイトへの通信制御とは異なります。

まとめ

関連するポイント

• URLフィルタは、通信先のドメイン名・URLをもとにアクセス制御を行うため、悪性サイトへの接続を効果的にブロックできます。
• ダウンローダ型マルウェアとは、主に「自身の感染端末から外部へマルウェア本体をダウンロードさせる」タイプのマルウェアのことです。
• ネットワーク防御では、「攻撃の向き」（外部→内部、内部→外部）を意識して対策を設計することが重要です。