情報処理安全確保支援士試験 令和3年度秋期

問1 では，リモート保守のセキュリティインシデント対応を題材に，被害範囲の調査並びにSSH サーバ及び ファイアウォール設定の見直しについて出題した。全体として，正答率は平均的であった。 設問1(1)は，正答率が低かった。“接続先のサーバが稼働していない”という誤った解答が散見された。SSH サーバのフィンガプリントの確認は，実運用で疎かにされやすいが，接続先サーバの確認のために重要なこと であるので，その目的をよく理解してほしい。 設問3(1)は，正答率がやや低かった。秘密鍵と公開鍵を混同した解答や“秘密鍵のパスフレーズをSSH サー バに送信するため”といった解答が散見された。適切に鍵ペアを管理するためにも，SSH における公開鍵認証 の仕組みをよく理解してほしい。

問2 では，設計文書の管理及びIRM（Information Rights Management）製品の導入を題材に，秘密情報の漏 えいのリスクと対策について出題した。全体として，正答率は平均的であった。 設問2(2)は，正答率が高かった。IRM-L がファイルをどのような仕組みで保護しているのかについて，よく 理解されていた。 設問2(4)は，正答率がやや低かった。“ブルートフォース”のように，ログイン試行回数を制限する対策がさ れていることと，推測が容易なパスワードを利用者が設定してしまうという前提条件を考慮していない解答が 散見された。利用者認証に対する攻撃手法には様々なものがあるが，それぞれの特徴と有効な対策をよく理解 してほしい。

問3 では，PC のマルウェア感染を題材に，マルウェア感染拡大防止策，ログの調査並びに，ファイアウォー ル及びサーバ設定について出題した。全体として，正答率は平均的であった。 設問2(1)は，正答率が高かった。通信要件からFW フィルタリングルールをどのように設定すべきかについ て，よく理解されていた。 設問3(2)は，正答率が低かった。実行ファイルの変化について述べた解答が散見された。実行ファイルが変 化した場合は，ハッシュ値があらかじめ登録したハッシュ値とは異なるので，Y ソフトによって実行を禁止さ れる。実行を許可されているファイルを悪用するマルウェアには，どのようなものがあるかを考えて解答して ほしかった。

問1 では，Web アプリケーションプログラムを題材に，Content-Security-Policy（CSP）を利用した脆 ぜい 弱性対 策と，SaaS に移行するときのリスク分析について出題した。全体として，正答率は平均的であった。 設問2(2)及び(3)では，CSP がクロスサイトスクリプティング（XSS）脆弱性を防ぐ仕組みを理解できていな いと思われる解答が一部に見られた。従来型のコンテンツにCSP を適用するためにはコンテンツの修正が必要 ではあるが，XSS によって被害が発生する可能性は著しく低くなる。CSP の適用は，有効な手段であるので， この仕組みを理解しておいてほしい。 設問5(2)は，全体的に正答率が高かったが，FIDO 認証器の利用状況を想定できていないと思われる解答が 一部に見られた。リスク分析は，対象となる情報システムの利用状況に基づいて行うものであり，あらかじめ よく整理しておくことを心掛けてほしい。

問2 では，テレワークに伴って発生したセキュリティインシデントを題材に，自社だけでなく，ガバナンス を効かせにくい他社を含む対応が求められる状況下におけるセキュリティ対処能力について出題した。全体と して，正答率は平均的であった。 設問3(4)は，正答率が高かった。本文中に示された確認ツールの仕様及びマルウェアの特徴を正しく理解 し，遠隔操作機能が実行されていない挙動を適切に解答できていた。 設問4(3)は，正答率が低かった。対処の優先度を上げるべき会員は，連携端末以外の機器へ感染が広がって いる会員であるが，それを絞り込むための条件を明示できていない解答が散見された。マルウェア感染におい ては，最終的には被害対象について漏れなく対処すべきであるが，被害拡大を防ぐためにも優先度をつけて対 処することが重要であることを理解してほしい。