情報セキュリティ
基本情報技術者試験｜K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された…
K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策を立案するうえで、最も適切なものはどれか。
ア今回侵入を受けた1台だけに手動でパッチを当て、他サーバの管理体制は従来どおりのまま運用を続ける。
イ全利用者のパスワードを一斉に変更し、それをもって再発防止策とする。
ウ脆弱性情報の継続的な収集と影響評価を行い、優先度に沿ってパッチを適用する仕組みを整える。
エ再発時にすぐ気づける監視の強化だけを実施し、脆弱性への対処は当面見送る。
正解
ウ．脆弱性情報の継続的な収集と影響評価を行い、優先度に沿ってパッチを適用する仕組みを整える。
原因は『既知の脆弱性が長期間放置された』点にある。再発防止には、脆弱性情報を継続的に収集し、自社資産への影響を評価し、優先度を付けて計画的にパッチを適用する脆弱性管理プロセスを組織として整備することが根本対策となる。原因に正対している。
?選択肢ごとの解説
ア ×侵入された1台だけの手当ては他サーバの放置という同じ原因を残し、別のサーバで再発するため根本対策にならない。
イ ×パスワード変更は原因（パッチ未適用）と無関係で、形だけの対策では同じ脆弱性経由の再侵入を防げない。
ウ ○原因は『既知の脆弱性が長期間放置された』点にある。再発防止には、脆弱性情報を継続的に収集し、自社資産への影響を評価し、優先度を付けて計画的にパッチを適用する脆弱性管理プロセスを組織として整備することが根本対策となる。原因に正対している。
エ ×監視強化は早期検知に役立つが、脆弱性そのものを見送る限り侵入は再発するため、検知だけでは再発防止に不十分である。
情報セキュリティの他の問題
L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の…G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…A社の運用担当者の元へ、監視ツールから『深夜に経理サーバから海外IPへ大量のデータ送信があった』という1件のアラートが届いた…B社の受注処理を担う基幹サーバ1台がマルウェアに感染していると分析で判明した。このサーバを止めると当日の受注業務が完全に停止…C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログラムが端末に…D社では、侵害されたWebサーバの脅威除去（根絶）を終え、業務へ復旧させようとしている。早く再開したいという声が現場から強い…E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、インシデント…F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイルが開けなくな…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0131