情報セキュリティ
基本情報技術者試験｜I社の工場では、製造を制御する制御系機器と、従業員が使う事務系PCが同一のネットワークに混在している。事務系PC…
I社の工場では、製造を制御する制御系機器と、従業員が使う事務系PCが同一のネットワークに混在している。事務系PCがマルウェアに感染した場合でも、製造を止めないため制御系への影響を抑えたい。ネットワーク構成上の対策として最も適切なものはどれか。
ア制御系と事務系を別セグメントへ切り分け、両者をまたぐ通信を限定された用途だけに許可する。
イ両者を同一セグメントに残したまま、各機器のOSを最新へ更新し脆弱性の総数を減らす。
ウ制御系機器の管理画面のログインパスワードを長く複雑な文字列へ変更する。
エ事務系PCのデータを日次で複製し、感染後に業務データを取り戻せるようにする。
正解
ア．制御系と事務系を別セグメントへ切り分け、両者をまたぐ通信を限定された用途だけに許可する。
制御系と事務系を別セグメントへ切り分け、両者をまたぐ通信を限定用途だけに許可すると、事務系で起きた感染が制御系へ自由に横展開する経路が構成上ふさがれる。これにより製造の継続性を保ったまま被害を局所化できる。
?選択肢ごとの解説
ア ○制御系と事務系を別セグメントへ切り分け、両者をまたぐ通信を限定用途だけに許可すると、事務系で起きた感染が制御系へ自由に横展開する経路が構成上ふさがれる。これにより製造の継続性を保ったまま被害を局所化できる。
イ ×OS更新は各機器の脆弱性を減らすが、同一セグメントのままでは感染端末から制御系へ通信が届くため、横展開の経路を構成上は遮断できない。
ウ ×管理画面のパスワード強化は認証突破には有効でも、同一ネットワーク内での感染拡大そのものを止める分離策にはならない。
エ ×データの日次複製は事務系データの復旧策であり、制御系への感染波及を防いで製造を止めない目的には直接寄与しない。
情報セキュリティの他の問題
J社のセキュリティ担当者が境界の通信ログを点検したところ、同一の外部送信元から、自社の公開サーバの多数のポート番号へ順番に短…K社では通信経路上にIPSをインライン構成で導入し自動遮断を有効にしている。導入後、ある特定の業務システムへの正規通信が攻撃…L社の無線LANは全社員が共通の事前共有鍵（パスフレーズ）で接続している。退職者が出ても鍵を変えない限り接続でき、誰がいつ接…あるWebアプリのログイン処理は、入力されたIDとパスワードを文字列としてSQL文に連結し『該当行が1件以上あれば認証成功』…あるWebサービスで二つの不具合が報告された。(1)商品レビュー投稿欄に入れたスクリプトがデータベースに保存され、以後そのペ…ある会員サイトの送金処理にCSRF対策としてトークンを導入することになった。開発者が以下の実装案を検討している。CSRF対策…あるWebアプリは、利用者が最初にアクセスした時点でセッションIDを発行し、その後ログインに成功してもセッションIDを変えず…あるWebアプリには、利用者が指定したURLの画像を取得してプレビュー表示する機能がある。攻撃者がこの機能に社内ネットワーク…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0093