情報セキュリティ
基本情報技術者試験｜C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログ…
C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログラムが端末に残っている』ことが判明した。インシデント対応の根絶段階で行うべきことはどれか。
ア隔離で拡大は止まったとみなし、残存物の確認は省いてその端末をそのまま業務へ戻してしまう。
イ攻撃の痕跡を消す目的で端末の通信ログを削除し、それをもって対処済みとする。
ウ不正アカウントとバックドアを取り除き、突かれた脆弱性を修正して再侵入の経路をふさぐ。
エ利用者へ不審な動作に注意するよう周知し、気づいた異常は申告するよう促す。
正解
ウ．不正アカウントとバックドアを取り除き、突かれた脆弱性を修正して再侵入の経路をふさぐ。
根絶段階の役割は、システムに残存する脅威（マルウェア、不正アカウント、バックドア）を完全に取り除き、悪用された脆弱性を修正して侵入経路を塞ぐことである。これを行わずに復旧すると攻撃者が再侵入するため、原因と痕跡の除去が不可欠である。
?選択肢ごとの解説
ア ×封じ込めは拡大を止めただけで脅威は残存しており、確認を省いて戻すとバックドアから再侵入され被害が再発する。
イ ×通信ログの削除は調査の証拠を失わせるうえ、バックドアや不正アカウントという脅威本体を除去しないため根絶にならない。
ウ ○根絶段階の役割は、システムに残存する脅威（マルウェア、不正アカウント、バックドア）を完全に取り除き、悪用された脆弱性を修正して侵入経路を塞ぐことである。これを行わずに復旧すると攻撃者が再侵入するため、原因と痕跡の除去が不可欠である。
エ ×周知や注意喚起は人的対策にすぎず、端末に残ったバックドアや不正アカウントという技術的脅威を取り除かない。
情報セキュリティの他の問題
D社では、侵害されたWebサーバの脅威除去（根絶）を終え、業務へ復旧させようとしている。早く再開したいという声が現場から強い…E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、インシデント…F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイルが開けなくな…G社で不正アクセスが疑われる端末について、後日の詳細な原因調査や法的手続でも証拠として使えるよう、ディスク内のデータを保全す…H社では、各種機器のログやアラートを夜間・休日も含めて常時監視し、攻撃の兆候を早期に検知して一次対応へつなげる専門チームの新…I社の一次対応担当者が、調査の結果『顧客の個人情報が外部に流出した可能性が高い重大インシデント』と判断した。自分の権限では公…J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい発覚時の対外…K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0123