情報セキュリティ
基本情報技術者試験｜C社の複数の業務PCが、深夜帯に外部の特定サーバと定期的に通信し、その指令を受けて外部の他組織へ一斉に攻撃トラフ…
C社の複数の業務PCが、深夜帯に外部の特定サーバと定期的に通信し、その指令を受けて外部の他組織へ一斉に攻撃トラフィックを送出していたことが判明した。各PCの利用者に攻撃の自覚はない。これらのPCが置かれている状態の説明として、最も適切なものはどれか。
ア管理者権限を奪われ、検出ツールに虚偽の結果を返させて自身の存在を覆い隠されている。
イ外部の指令サーバの統制下で号令に従い、他組織を攻撃する踏み台として束ねられている。
ウ利用者のキー入力を逐一記録され、入力された認証情報を外部へ送り出されている。
エ保存済みファイルを暗号化され、読み出しの回復と引き換えに金銭の支払いを迫られている。
正解
イ．外部の指令サーバの統制下で号令に従い、他組織を攻撃する踏み台として束ねられている。
外部の特定サーバ（C&Cサーバ）と定期通信し、その指令で一斉に外部攻撃を行う点が決め手である。これは各PCがボットに感染し、攻撃者の指令サーバの統制下で踏み台として束ねられたボットネットの構成端末となっている状態である。
?選択肢ごとの解説
ア ×検出結果を偽らせて存在を隠すのはルートキットの特徴であり、外部指令で踏み台になる本件の中心的挙動を説明しない。
イ ○外部の特定サーバ（C&Cサーバ）と定期通信し、その指令で一斉に外部攻撃を行う点が決め手である。これは各PCがボットに感染し、攻撃者の指令サーバの統制下で踏み台として束ねられたボットネットの構成端末となっている状態である。
ウ ×キー操作の記録と認証情報の送信はキーロガーの特徴であり、外部への一斉攻撃という本件の現象とは異なる。
エ ×ファイル暗号化と金銭要求はランサムウェアの特徴であり、指令を受けた攻撃送出という本件の状況に合わない。
情報セキュリティの他の問題
D社の担当者が業務PCを使用中、自分は何も操作していないのにマウスポインタが勝手に動き、ファイルが開かれて内容が閲覧される様…E社のPCで不審な外部通信が観測されたが、ディスクを走査するパターンマッチング型の対策ソフトはマルウェア本体のファイルを検出…F社のサーバで継続的な情報漏えいが疑われたが、稼働中のOS上でプロセス一覧やファイル一覧を確認しても、不審なプロセスやファイ…G社で、Webサービスのログインに二段階目のワンタイムパスワードを使っていない利用者のアカウントが相次いで乗っ取られた。被害…H社の工場内には、業務上インターネットから切り離して運用している制御用PCがある。ところがこのPCがマルウェアに感染した。調…I社では、まだ対策ソフトのパターン定義に登録されていない新種のマルウェアが、添付ファイルとして次々と送られてくる事態に直面し…J社では入口対策の強化にもかかわらず、巧妙なマルウェアの侵入を完全には防げていない。経営層は『侵入される前提で、感染端末を素…K社の事務部門で、取引先名で届いた文書ファイルを開いた際に『内容を表示するにはコンテンツの有効化が必要』と促され、利用者がそ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0051