情報セキュリティスペシャリスト試験 平成22年度春期

問1 では，セキュアプログラミングの分野から，主にレースコンディションの発生の仕組みと対策について 出題した。全体として正答率は想定どおりだった。 設問2(2)は，正答率が低かった。レースコンディションという用語は， ぜい 脆弱性を理解，説明する上で必須で あるので確実に理解してほしい。また，設問2(4)も正答率が低かった。レースコンディションの有無をテスト するためには，“多数の”リクエストを“同時に”発行するというテスト方法が必須であることを理解してお いてほしい。 設問3 は，URL 推測に関して出題したが正答率は高かった。URL 推測に対する対策はWeb サイト構築におい て必須の事項であり，確実に対策を行うことを期待したい。

問2 では，PC に保存するデータの暗号化と，暗号化したデータをバックアップする際に検討すべき点につい て出題した。全体として正答率は想定どおりだった。 設問1 では，暗号化の基本的な仕組みを出題した(1)は，正答率が高かったが，TPM に関して出題した(2) は，選択肢形式であるにもかかわらず正答率が低かった。TPM が搭載されているPC も多くなっているので， TPM の基本的な機能は理解しておいてほしい。 設問2 は，正答率は高かった。バックアップに限らず，何らかの対策を検討する際には，その対策を導入す ることで新たなリスクが生じないか確認する必要性について認識しておいてほしい。 設問3 は，正答率は低かった。暗号化データのバックアップを検討する際には，バックアップデータの確実 なリストアと，安全な保管を実現するために，データ保存形式と，鍵管理方法の理解が必要となってくる。代 表的な暗号化アプリケーションについてはどのような対策が必要かを是非理解しておいてほしい。

問3 では，個人情報保護に関連して，企業間で情報を安全に受け渡す方法について出題した。全体として正 答率は想定どおりだった。 設問1(3)は，正答率が低かった。証明書の真正性を確認するため，紙媒体や電話など，フィンガプリントの オフラインでの入手方法について解答してほしかったが，機密性に着目してしまい，暗号化を挙げた解答が多 かった。 設問2(1)も，正答率が低かった。登記事項証明書の所在地に実在する企業からの申込みであることを確認で きる点を解答してほしかったが，“メールで送信すると盗聴のおそれがある”など，ほかの方法の欠点だけを 述べた解答が散見された。(2)は，正答率が高かった。初期パスワードを推定されないようにするために，ラ ンダムな文字列や乱数を含めるべきであるということは，よく理解されていた。

問4 では，新種のウイルスに感染した場合の駆除手順や再感染防止策の立案について出題した。全体として 正答率は想定どおりだった。 設問2 のa 及びc は，正答率が低かった。モニタポートのないL2SW に接続したパケットモニタで感染PC を 特定するためには，ブロードキャストパケットを監視しなければならないことに気づいてほしかった。 設問4(1)は，正答率は低かった。X ウイルスの感染方法から，同一ネットワーク上に感染PC がある場合 に，感染する可能性があることに注目して，解答してほしかった。

問1 では，インターネットに公開されているサーバの導入におけるSSH サーバ，DNS サーバ及びメールサー バの情報セキュリティ対策について出題した。全体として正答率は想定どおりだった。 設問1(1)は，正答率が低かった。初めてSSH サーバにSSH 接続を行う際の，公開鍵の真正性を確認すること の重要性について，よく理解しておいてほしい。 設問2(2)は，正答率が高かったが，(1)及び(3)は，正答率が低かった。DNS キャッシュポイズニング攻撃に ついての理解は高いが，DNS サーバの設定に関する知識がまだ不十分であるための結果と思われる。DNS サー バには，DNS プロトコルの性質から様々な ぜい 脆弱性が指摘されており，設定には細心の注意が必要であることを 理解してほしい。 設問3(2)は，選択肢形式であるにもかかわらず正答率が低かった。問題中の記述と図表をよく読めば正答を 導けるはずである。インターネットに公開されているメールサーバでの迷惑メール対策についてよく理解して おいてほしい。

問2 では，ソフトウェア開発会社における情報セキュリティインシデント対応について出題した。全体とし て正答率は想定どおりだった。 設問1(1)b は，正答率が低かった。JPCERT/CC はインシデント対応に関する様々な活動を行っており，有用 な情報をWeb サイト上で提供しているので，是非，目を通しておいてほしい。 設問3(1)d 及びe は，正答率が低かった。d では“バッファオーバフロー”，e では“POST”や“PUT”とい った解答が目立った。Web に関する ぜい 脆弱性は多岐にわたるが，代表的なものについては，用語を覚えるだけで はなく，その内容を掘り下げて理解しておいてほしい。 設問5 では，インシデントが発生した原因だけに着目した解答が見られた。パッチの適用や，フリーのソフ トウェアのダウンロードの禁止などのセキュリティ対策は，インシデント予防の面から極めて重要であること は言うまでもない。しかし，今回のインシデントの原因をそれらの対策によって除去できたとしても，それだ けでは不十分である。全く異なる原因によってインシデントが発生する場合や，いわゆるゼロデイ攻撃など， 既知の予防策のないインシデントが発生することも想定しておく必要がある。そうしたインシデントに対して も適切に対応できるよう，原因究明のための情報確保が重要であることに気づいてほしかった。