情報セキュリティ
基本情報技術者試験｜R社で利用中のソフトウェアに、修正プログラムがまだ提供されていない脆弱性を突く攻撃が出回り始めた。修正プログラム…
R社で利用中のソフトウェアに、修正プログラムがまだ提供されていない脆弱性を突く攻撃が出回り始めた。修正プログラムが提供されるまでの間、被害の発生や拡大を抑えるためにR社が取るべき対応として、最も適切なものはどれか。
ア次のサポート更新の周期で配布される修正の到着を待って一括適用する。
イ提供元が示す回避策の適用や該当機能の停止で攻撃面を縮小する。
ウ導入済みのウイルス定義ファイルを最新へ更新して検知率を高める。
エ全社員へ最新の攻撃手口を伝える注意喚起のメールを配信する。
正解
イ．提供元が示す回避策の適用や該当機能の停止で攻撃面を縮小する。
ゼロデイ攻撃は修正プログラムが存在しない段階の脆弱性を突くため、パッチ適用では防げない。提供元が示す回避策（ワークアラウンド）の適用や、影響する機能の一時停止、該当箇所へのアクセス制限といった暫定策で攻撃される面を縮小すれば、修正提供までの被害を抑えられる。現実的かつ適切な対応である。
?選択肢ごとの解説
ア ×次の更新周期での一括適用を待つのは、攻撃が出回っている空白期間を無防備に過ごすことになり、被害抑制になっていない。
イ ○ゼロデイ攻撃は修正プログラムが存在しない段階の脆弱性を突くため、パッチ適用では防げない。提供元が示す回避策（ワークアラウンド）の適用や、影響する機能の一時停止、該当箇所へのアクセス制限といった暫定策で攻撃される面を縮小すれば、修正提供までの被害を抑えられる。現実的かつ適切な対応である。
ウ ×ウイルス定義の更新は既知のマルウェア検知には役立つが、定義化されていない未知のゼロデイの悪用そのものは確実には捉えられない。
エ ×注意喚起は人的な備えに留まり、システムを突くゼロデイ攻撃の技術的な被害を直接抑える効果は乏しい。
情報セキュリティの他の問題
S社の従業員が業務で通常のWebサイトを閲覧しただけで、特に何もダウンロードしていないのに端末がマルウェアに感染した。改ざん…T社のWebアプリは、利用者が指定したファイル名を受け取り、サーバ上の公開フォルダ内の文書を表示する。診断で『ファイル名に親…U社のWebサービスで、攻撃者が他人のセッションIDを推測または窃取し、ログイン済み利用者になりすます事象が懸念されている。…V社の利用者が正しいドメイン名を入力したにもかかわらず、偽のサイトへ誘導される事象が複数発生した。社内DNSキャッシュサーバ…W社のWebサービスでは、過去にXSSによりセッションCookieが盗まれる被害があった。XSSの修正と並行し、万一スクリプ…X社の問合せフォームに対し、単一の送信元から極めて短い間隔で大量の送信要求が繰り返され、アプリケーションサーバの処理が逼迫し…M社では、人事システムが部署や職位の変更を毎日反映している一方、業務システム側のアクセス権は申請ベースで付与され、変更時に削…N社のサーバ運用では、管理者権限を持つ共用アカウント一つを運用担当数名が日常的に使い回しており、ログには共用アカウント名しか…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0018