情報セキュリティ
基本情報技術者試験｜O社では、各機器のログを個別に保存しているが、量が膨大で人手では追えず、攻撃の兆候を見逃している。先日の侵入では…
O社では、各機器のログを個別に保存しているが、量が膨大で人手では追えず、攻撃の兆候を見逃している。先日の侵入では、認証サーバの失敗多発とファイアウォールの不審通信が同時期に起きていたが、別々に保存されていたため関連に気づけなかった。この課題への対策として、最も適切なものはどれか。
ア各機器のログ保存期間をそろえ、調査時に同じ期間のログを参照できるようにする。
イ複数機器のログを一箇所に集め、事象どうしを結びつけて兆候を自動で検知させる。
ウ認証サーバのログだけを重点的に毎日目視で確認し、失敗の急増を早めに把握する。
エ各機器の記録項目を増やし、一つひとつのログにより詳細な情報を残せるようにする。
正解
イ．複数機器のログを一箇所に集め、事象どうしを結びつけて兆候を自動で検知させる。
課題は『ログが膨大かつ別々で、機器をまたいだ事象の関連に気づけない』ことである。複数機器のログを一箇所に集約し、相関分析（複数の事象を時系列・条件で結びつける分析）で横断的に兆候を検知するSIEMの仕組みは、認証失敗と不審通信の同時発生といった単体では見逃す兆候を自動で関連づけ、早期検知を実現する。課題に直接対応している。
?選択肢ごとの解説
ア ×保存期間の統一は調査時の参照範囲をそろえるだけで、機器横断の事象を結びつけて検知する能力は得られず、見逃しは解消しない。
イ ○課題は『ログが膨大かつ別々で、機器をまたいだ事象の関連に気づけない』ことである。複数機器のログを一箇所に集約し、相関分析（複数の事象を時系列・条件で結びつける分析）で横断的に兆候を検知するSIEMの仕組みは、認証失敗と不審通信の同時発生といった単体では見逃す兆候を自動で関連づけ、早期検知を実現する。課題に直接対応している。
ウ ×認証サーバだけの目視確認は一機器に閉じており、ファイアウォールとの関連という機器横断の兆候は依然として捉えられない。
エ ×記録項目の充実は各ログの詳細さを増すが、別々に保存され量が膨大という構造は変わらず、横断的な気づきにはつながらない。
情報セキュリティの他の問題
P社では、サーバごとに導入ソフトとバージョンを把握できておらず、重大な脆弱性が公表された際、自社のどのサーバが該当し対処が必…Q社は顧客の個人情報の処理を外部業者へ委託している。契約書には機密保持条項を記載しているが、委託先が実際にどのような安全管理…R社の経理部では、一人の担当者が支払データの登録から承認、振込実行までをすべて単独で行えるため、不正な振込が行われても誰にも…S社では、すべての文書を一律に同じ厳重さで保管・管理しているため、公開可能な広報資料にも過剰な手間がかかる一方、極秘の設計情…T社では、私物を含む任意のUSBメモリを業務PCに自由に接続でき、社員が大容量の機密ファイルを無断で持ち出したり、外部で拾っ…U社はテレワークを導入し、社員が私物PCから社内システムへ接続して業務データをダウンロードしている。私物PCのセキュリティ状…V社の営業フロアは来客が自由に行き来でき、商談スペースの隣で社員が顧客情報を画面に表示して作業している。商談中の来客から社員…W社では、システム管理者が深夜や休日に本番データベースへ直接接続して大量のデータを抽出できるが、その操作は誰のチェックも受け…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0027