情報セキュリティ
基本情報技術者試験｜S社の従業員が業務で通常のWebサイトを閲覧しただけで、特に何もダウンロードしていないのに端末がマルウェアに感染…
S社の従業員が業務で通常のWebサイトを閲覧しただけで、特に何もダウンロードしていないのに端末がマルウェアに感染した。改ざんされた正規サイトを通じ、ブラウザやプラグインの脆弱性を突かれた疑いがある。同種の感染を防ぐ対策として、最も適切なものはどれか。
アメールの添付ファイルを開く前にウイルススキャンを行う運用を徹底する。
イ業務で使うパスワードをサイトごとに別々の値へ変更する。
ウブラウザとプラグインの修正プログラムを速やかに適用し最新に保つ。
エ重要データを毎日バックアップし、感染時に復元できるようにする。
正解
ウ．ブラウザとプラグインの修正プログラムを速やかに適用し最新に保つ。
本件はドライブバイダウンロードで、改ざんされた正規サイトを閲覧しただけでブラウザやプラグインの脆弱性を突かれ感染する。これらの修正プログラムを速やかに適用し常に最新へ保てば、攻撃が悪用する穴がふさがり、閲覧による自動感染の経路を断てる。原因に直接対応している。
?選択肢ごとの解説
ア ×添付ファイルのスキャンはメール経由の感染対策であり、何もダウンロードせず閲覧だけで起こる本件の感染経路には対応しない。
イ ×パスワードの分離は認証情報の使い回し対策であり、ブラウザの脆弱性を突く自動感染を防ぐ効果はない。
ウ ○本件はドライブバイダウンロードで、改ざんされた正規サイトを閲覧しただけでブラウザやプラグインの脆弱性を突かれ感染する。これらの修正プログラムを速やかに適用し常に最新へ保てば、攻撃が悪用する穴がふさがり、閲覧による自動感染の経路を断てる。原因に直接対応している。
エ ×バックアップは感染後の復旧手段であり、閲覧による感染そのものを防ぐ予防策にはならない。
情報セキュリティの他の問題
T社のWebアプリは、利用者が指定したファイル名を受け取り、サーバ上の公開フォルダ内の文書を表示する。診断で『ファイル名に親…U社のWebサービスで、攻撃者が他人のセッションIDを推測または窃取し、ログイン済み利用者になりすます事象が懸念されている。…V社の利用者が正しいドメイン名を入力したにもかかわらず、偽のサイトへ誘導される事象が複数発生した。社内DNSキャッシュサーバ…W社のWebサービスでは、過去にXSSによりセッションCookieが盗まれる被害があった。XSSの修正と並行し、万一スクリプ…X社の問合せフォームに対し、単一の送信元から極めて短い間隔で大量の送信要求が繰り返され、アプリケーションサーバの処理が逼迫し…M社では、人事システムが部署や職位の変更を毎日反映している一方、業務システム側のアクセス権は申請ベースで付与され、変更時に削…N社のサーバ運用では、管理者権限を持つ共用アカウント一つを運用担当数名が日常的に使い回しており、ログには共用アカウント名しか…O社では、各機器のログを個別に保存しているが、量が膨大で人手では追えず、攻撃の兆候を見逃している。先日の侵入では、認証サーバ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0019