【情報セキュリティマネジメント試験】令和5年度科目 A・B 公開問題「インシデント対策」

令和5年度情報セキュリティマネジメント試験公開問題　科目 A・B

答えを確認する

正解はウです。

問題文のストーリーを時系列で並べると、インシデントの全貌が見えてくる。

時間	出来事・状況	ポイント
09:00	ベンダーが最新の定義ファイルを公開	感染したマルウェアを検知できる最新版が公開された
09:30	Dさんに標的型メールが届く	取引先になりすました精巧なメール
09:30頃	Dさんが添付ファイルを開き感染	PCの定義ファイルがまだ古いためすり抜けてしまう
11:00	不審なログイン承認リクエストが届く	奪われたアカウントで攻撃者がログイン試行（Dさんは承認を拒否！）
14:50	Dさんが相手に電話確認 $\rightarrow$ 偽メールと発覚	不審に思って電話したDさんの対応は適切
16:00	（元々の設定）定義ファイルの定時更新	A社の元々のルールでは毎日16時に更新設定

10分ごとの自動更新設定（選択肢ウ）に変更しておけば、9時に公開された最新定義ファイルがPCに適用される。

その結果、9時30分に届いた添付ファイルを開いたとしても、最新の定義ファイルによって検知・防御できた。

クラウド型や現代の多くのマルウェア対策ソフト（EDRや次世代アンチウイルス等含む）では、最新脅威に迅速に対応するため数分〜数十分単位での頻繁な定義ファイル（クラウドサイン）の更新・参照が一般的であり、タイムラグを最小限に抑える「ウ」が最も適切な再発防止策となる。

ア：PCが起動したらすぐに自動的にVPN接続するように、PCを構成する。

不適切
VPNは社内ネットワークへ安全に接続するための技術である。今回はクラウドサービス（Bサービス）やメール添付ファイル経由の感染であるため、VPNの自動接続は直接の対策にならない。

イ：これまでメールをやり取りしたことがない差出人からメールを受信した場合は、添付ファイルを開かずすぐに削除するよう社内ルールに定める。

不適切
図1の報告にある通り、Dさんは「Fさんとは直接会ったことがあり、この数か月頻繁にやり取りしていた」状態である。やり取りのある相手を装った攻撃だったため、このルールでは防げない。

エ：マルウェア定義ファイルは、8時にも更新されるように、マルウェア対策ソフトの設定を変更する。

不適切
8時に更新を追加しても、今回ベンダーが定義ファイルを公開したのは「9時」である。9時以降の脅威に対しては、防ぐことができない。

オ：メールに添付されたファイルを開く場合は、一旦PCに保存し、マルウェア対策ソフトでスキャンを実行してから開くよう社内ルールに定める。

不適切
手動でスキャンを実行したとしても、自動更新されるのは16時のため、PC上の定義ファイル自体が古いのでマルウェアとして検出できない。

定義ファイル更新の「タイムラグ」を減らす
- ベンダーが対策を公開してからPCに反映されるまでの隙（タイムラグ）を突く攻撃が増えているため、高頻度な更新設定（10分ごと等）が有効である。
問題文の条件・時間をしっかり確認する
- 「ベンダーの公開時間（9時）」と「攻撃の発生時間（9時30分）」の前後関係を正確に把握することが解法の鍵となる。