情報処理安全確保支援士試験 令和元年度秋期

問1 では，電子メールのセキュリティ対策について送信ドメイン認証技術を中心に出題した。なりすましメ ールによる被害が多数発生している。その技術的対策である送信ドメイン認証技術として，SPF，DKIM， DMARC が標準化されている。SMTP，DNS に加えて，それぞれの仕組みや特徴を理解してほしい。 設問1 は，正答率が低かった。SPF はSMTP のMAIL FROM コマンドで指定された送信者メールアドレス のドメインを認証することを理解してほしい。 設問2 は，全体的に正答率が高かったが，(3)は正答率が低かった。SPF の認証の仕組みを理解していない解 答が散見された。 設問4 は，正答率が低かった。N 社取引先になりすまして送信する方法を具体的に説明できていない解答が 散見された。

問2 では，サイバーセキュリティ情報（脅威インテリジェンス）の活用と，C&C 通信への対策手法につい て出題した。全体として，正答率は低かった。 設問1 は，全体的に正答率が高かったが，(3)は正答率が低かった。具体性が不十分な解答が多かった。 設問2(2)は，マルウェアがプロキシ認証情報を窃取する手法を理解していない解答が散見された。 設問2(4)は，全体的に正答率が低かった。C&C 通信には，よく使われるプロトコルや仕組みが悪用されるこ とが多い。今回出題したDNS トンネリングと呼ばれる手法は，組織内に存在するフルサービスリゾルバとし て動作するDNS を悪用するC&C 通信手法であり，悪用される事例が増加している。DNS 及びDNS を悪用す るC&C 通信の仕組みや特徴を理解しておいてほしい。

問3 では，マルウェア感染後のインシデント対応方法について出題した。本問にあるR システムは，最近利 用が広がり始めたEDR を想定している。EDR を含め，マルウェアの最新の検知手法，インシデント対応方法 について，理解を深めてほしい。 設問2 は，全体的に正答率が高かった。PC の管理の経験が少しあれば，なじみのあるコマンドであり，よ く理解されていた。 設問3 は，全体的に正答率が高かったが，(2)は，正答率が低かった。マルウェアに感染したPC が，C&C サ ーバと接続していないのは，ネットワークから切り離された状態（ネットワークケーブルを抜く，又は電源の 切断）かマルウェアが初期偵察状態であり，当該PC や周辺PC からの情報収集中であることが考えられる。 実際のマルウェア関連のインシデント対応でも，本問のように分析することは多いので，よく理解しておいて ほしい。

問1 では，マルウェア感染及びその調査，並びに，開発・運用プロセスにおいてのセキュリティ対策につい て出題した。 設問1(1)は，正答率が低かった。マルウェアには，目的の遂行のための機能だけでなく，発見されないよう に自らの動作や存在の痕跡を消す機能も組み込まれているものがある。今回のマルウェアX は，ワームである ので感染拡大機能をもつが，その機能によって，既に感染しているサーバが再度感染してしまう可能性があ る。再度感染すると，例えばマルウェアX の処理が始めに戻ってしまい，目的の遂行の妨げになることがあ る。このようなマルウェアの機能の背景に関する知識も深めてほしい。 設問2(1)は，正答率が低かった。表2 に示された対策はいずれも典型的なものである。しかし，具体的にそ れらの対策がどのような攻撃に対して効果を発揮するのかは，正確な理解を必要とする。様々な脅威と，対応 するセキュリティ対策をしっかりと理解しておいてほしい。 設問3(1)は，正答率が低かった。セキュリティに関する規格，標準，フレームワークなどは多数ある。それ らの目的を正確に把握し，活用していってほしい。

問2 では，OT とIT が混在する環境でのセキュリティ対策について出題した。 設問1(1)は，正答率が低かった。社内に侵入したマルウェアを発見する手法の一つとして，社外と交換され るHTTP メッセージを監視するという手法がある。HTTP メッセージの構造，ヘッダフィールドなどについて の理解を深めてほしい。 設問3 のg は，正答率が低かった。無線LAN で利用される“MAC アドレス認証”は，これを認証技術とし てみると明らかに欠点がある。工場などでは無線LAN が利用されることも多いと思われるが，採用する技術 の利点や欠点，限界を正しく理解し，有効な技術を採用することに留意してほしい。 設問5(2)は，正答率が低かった。ネットワークの構成を工夫することで，リスクを回避，又は低減できるケ ースは多い。ネットワーク構成の変更の効果を正確に捉え，理解する力を高めてほしい。 設問6(1)は，正答率が低かった。脆 ぜい 弱性情報について評価する際に役立つCVSS についての設問であった。 CVSS には基本値，現状値，環境値の三つがある。これらを正しく理解し，妥当かつ効果的な脆弱性対策の実 現に有効活用してほしい。 設問7(2)は，正答率が低かった。ネットワークやシステムの運用に責任をもつ部署が知るべきこと，判断に 必要な情報について理解しておいてほしい。