情報セキュリティ
基本情報技術者試験「パッチ管理」の問題
E社の基幹システムに、重要なセキュリティ修正プログラムの提供が始まった。過去に修正プログラムを本番へ即時適用した際、既存機能との不整合で業務が停止した苦い経験がある。今回の適用にあたり取るべきプロセスとして、最も適切なものはどれか。
ア業務影響を避けるため、今回の修正プログラムは適用せず現状のまま運用を続ける。
イ提供と同時に本番環境へそのまま直接適用し、不具合が出てから個別に対処していく。
ウ本番に近い環境で既存機能への影響を確かめ、問題がなければ計画に沿って適用する。
エ修正プログラムの提供元が信頼できるか確認できるまで、適用も検証も保留する。
正解
ウ．本番に近い環境で既存機能への影響を確かめ、問題がなければ計画に沿って適用する。
重要なセキュリティ修正は適用すべきだが、過去の即時適用で業務が停止した教訓から、本番に近い検証環境で動作と既存機能への影響を確認し、問題がなければ計画的に本番へ適用する手順が適切である。安全性と修正の両立を図れる。
?選択肢ごとの解説
ア ×重要なセキュリティ修正を適用しないことは、既知の脆弱性を放置し攻撃される危険を残すため、業務影響回避を理由に見送るのは不適切である。
イ ×検証なしの本番直接適用は、まさに過去に業務停止を招いた失敗の繰り返しであり、教訓を活かしていない。
ウ ○重要なセキュリティ修正は適用すべきだが、過去の即時適用で業務が停止した教訓から、本番に近い検証環境で動作と既存機能への影響を確認し、問題がなければ計画的に本番へ適用する手順が適切である。安全性と修正の両立を図れる。
エ ×提供元の信頼性確認は必要だが、確認できるまで検証まで含めて保留すると、重要な修正の適用が無期限に遅れリスクが残る。
情報セキュリティの他の問題
A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…E社の従業員に、取引先銀行を名乗る『口座情報の更新が必要』というメールが届いた。本文中のリンク先URLにアクセスすると、銀行…F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改…
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →基本情報技術者試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0113