情報セキュリティスペシャリスト試験 平成25年度春期

問1 では，マルウェア解析を題材に，マルウェアや標的型攻撃へのセキュリティ対策について出題した。全 体として正答率は高かった。 設問1 は，全体的に正答率が低かった。設問1 は，J 社のFW のフィルタリングルールと，ML2，ML3 の特徴 を理解すれば，論理的に解が得られる設問である。本文の内容を丁寧に読んだ上で，解答してほしい。 設問2 は，全体的に正答率が高かった。マルウェア解析後の暫定対策についての設問であったが，定石とさ れている対策内容であり，解答できた受験者が多かったようだ。 設問3(1)は，正答率が低かった。マルウェアがもつ機能だけでなく，その機能の目的も考察した上で，解答 してほしい。 設問3(2)，(3)は，正答率が高かった。本文中から最も機密度が高い情報が何であるかを見極め，それを守 るためにJ 社はどのようなネットワーク構成上のセキュリティ対策を実施しているかについて，Y 主任とS 氏 との会話を通して出題したが，おおむね理解されているようであった。

問2 では，DNS キャッシュポイズニング攻撃やSPF(Sender Policy Framework)を題材に，IP アドレス詐称対 策について出題した。全体として正答率は低かった。 設問1(1)は，正答率が高かった。基本的な用語については受験者の理解度が高いことがうかがえる。 設問1(2)は，正答率が低かった。“送信元ポートを限定する”，“不要なポートを遮断する”などの誤った解 答が多かった。根本的な対策であるDNSSEC の導入が進んでいない状況下では，DNS キャッシュポイズニング対 策として，DNS サーバからの問合せの送信元ポートを予測不能なものとすることが有効であり，そのためのパ ッチがDNS サーバベンダから提供されている。 設問1(5)は，正答率が低かった。TXT レコードに関するキャッシュポイズニングが成功した場合には，SPF 検証機能の仕組上，偽装されたSPF レコードに従って不正な発信元からメールを受信してしまうおそれがある ことに気づいてほしかった。 現在の電子メールシステムはDNS と密接に関係している。電子メールのセキュリティ対策と関連付けて， DNS のセキュリティ対策についても理解を深めてほしい。

問3 では，デスクトップ仮想化を題材に，リモートアクセス環境の情報セキュリティ対策について出題し た。全体として正答率は低かった。 設問1 は，正答率が高く，デスクトップ仮想化によって得られる基本的なセキュリティリスクの低減効果に 対する理解は進んでいるようだ。 設問3 は，リモートアクセス環境が不正接続された場合の，影響範囲が二つの案で違う理由を問う問題であ ったが，ゲートウェイサーバへの攻撃に言及する解答が散見された。図表をよく読んで二つの案の違いを理解 した上で解答することを心がけてほしい。 設問4(1)は，仮想化されたPC へ接続する端末側のセキュリティ対策について問う問題であったが，仮想化 されたPC のセキュリティ対策と混同している解答が目立ち，正答率は低かった。 デスクトップ仮想化は，デスクトップ環境のセキュリティに効果がある技術であるが，リモートアクセス環 境においては，仮想化されたPC とそれに接続する端末の，両方のセキュリティを考慮しなければならないこ とを，是非理解してほしい。

問4 では，不正競争防止法を題材に，機密情報の保護管理を行う上で情報セキュリティ対策をどのように進 める必要があるかという視点から出題した。全体として正答率は低かった。 設問1 は営業秘密の3 要件について出題した。正答率は低く，2 要件以上を正答できた受験者は少なかっ た。営業秘密の要件は企業が守るべき情報を明確化するために必要となる知識であり，理解しておいてほし い。 設問3(2)は，不正アクセス，盗聴やウイルス感染のような，リスクではなくセキュリティインシデントその ものを解答している例もあり不十分な解答が多かった。リスクとセキュリティインシデントを明確に区別して 答えられるようにしてほしい。 設問4 は，電子媒体の機密情報に対する管理策について問うたが，正答率が低かった。電子媒体の機密情報 に対する管理は基本的なことなので，知っておいてほしい。

問1 では，ソフトウェア開発におけるリスクアセスメントとレースコンディション対策について出題した。 全体として正答率は高かった。 設問1 は，リスクアセスメントに関する設問であったが，正答率は高く，おおむね理解されているようであ った。 設問2 は，セキュリティ仕様の決定に関する設問であった。いずれも基本的な対策を問う設問であり，正答 率は高かった。 設問3 は，ソースコードを解析してレースコンディションの発生を発見する能力を問うものであったが，正 答率は低かった。特に設問3(3)では，setInt メソッドを使用するべきところをsetString メソッドと誤って 記述した解答が目立った。データ型の誤った取扱いは修復が難しい不具合を引き起こすことがあり，細心の注 意が必要である。 設問4 は，RDBMS を利用したソフトウェア開発において，レースコンディションの発生を未然に防止するた めの規約について問うたが，抽象的な一般論だけを記載するなど，規約としては不十分な解答が散見された。

問2 では，技術情報の管理を題材にして，そこで必要となる情報セキュリティ対策について出題した。全体 として正答率は高かった。 設問1 のb は，正答率が低かった。DKIM(DomainKeys Identified Mail)は，迷惑メールに対する有効な対策 の一つである。DKIM の仕組みをよく理解しておいてほしい。 設問2(2)は，正答率が高かった。メールのオープンリレー対策に関する理解が高いことがうかがわれた。 設問4(2)比較方法は，エンベロープの扱いに関して誤った解答が目立った。SMTP の仕組みをよく理解して おいてほしい。 設問5(1)は，タイムスタンプによる電子ファイルの完全性証明と存在証明を理解していない解答が散見され た。 設問5(2)は，“複製したDVD-R を遠隔地に運送する”とした解答において，運送時の安全性に言及のない解 答が多かった。