情報処理安全確保支援士試験 令和4年度秋期

問1 では，IoT 製品の開発を題材に，ファームウェアの改ざん対策及びWeb アプリケーションプログラムの セキュリティについて出題した。全体として正答率は平均的であった。 設問1(4)は，正答率が低かった。HTTPS を利用して攻撃者のサーバから偽のファームウェアをダウンロード させない実装を問う問題であったが，暗号化を行うという解答や，サーバ証明書の確認に触れていない解答が 散見された。安全な通信を行うためのTLS について理解を深めてほしい。 設問3 は，(1)，(2)ともに正答率が低かった。リスク評価及び脆 ぜい 弱性の対策立案において，攻撃を受ける具 体的な脅威を想定することは重要である。POST メソッドを用いたクロスサイトリクエストフォージェリ攻撃の 仕組みとその攻撃を防ぐための対策について理解を深めてほしい。

問2 では，ソフトウェアの脆 ぜい 弱性に起因するセキュリティ侵害を題材に，攻撃の痕跡の調査から再発防止策 の検討までのセキュリティインシデント対応について出題した。全体として正答率は平均的であった。 設問2(1)は，正答率は平均的であったが，プロセスの起動順序を説明した解答が散見された。不審なプロセ スの調査においては，プロセスの親子関係について調査することの必要性も認識しておいてほしい。 設問3(1)は，正答率が低かった。報告されている脆弱性情報から，実際のシステムについて影響を受ける条 件を把握し，影響を評価することは，脆弱性への対処を行う上で重要なので，その手法について理解を深めて ほしい。

問3 では，オンラインゲーム事業者でのセキュリティインシデント対応を題材に，ソフトウェアのサプライ チェーンに起因する攻撃への対処について出題した。全体として正答率は平均的であった。 設問1(2)は，正答率が平均的であったが，マルウェアであるprog がコンテナ中で実行されるに至った経緯 を踏まえていない解答が散見された。C&C 型のマルウェアによる攻撃の一連の流れについて理解を深めるとと もに，コンテナ環境であっても被害が発生しうることに留意してほしい。 設問3(4)は，正答率が平均的であったが，ソースコードサーバがレジストリサーバにゲームイメージを登録 することを見落としている解答が一部に見られた。本問に示した，継続的インテグレーションと呼ばれる手法 は，ソフトウェア開発の現場で広く活用されている。安全に運用できるように，よく理解しておいてほしい。

問１では，セキュリティ関連会社での脅威情報調査及びCTF を題材に，マルウェアの動的解析システムの， 安全な運用方法の設計能力，及び攻撃者の攻撃手法を想定した事前対策の立案能力を問うた。全体として正答 率は平均的であった。 設問2 は正答率がやや低かった。従来のファイル転送手順を，ファイルシェアサーバの感染リスクを低減す る新しいファイル転送手順に並び替える問題であったが，内部モードへの切替えを前半に実施するといった， 誤った解答が散見された。マルウェア転送は慎重に行う必要がある。作成したファイル転送手順案が，与えら れた方針に全て従っているかを，よく確認してほしい。 設問3 は，(1)，(2)，(3)ともに正答率が高かった。ARP スプーフィングによる，ARP テーブルのMAC アドレ スの変化や，通信パケット上のMAC アドレスの変化が正しく理解されていた。

問2 では，EDR（Endpoint Detection and Response）を利用した未知マルウェア対策を題材に，EDR で記録 したイベントの分析，ルールの作成及びEDR で検知したインシデントへの対応について出題した。全体として 正答率は平均的であった。 設問2 は，正答率が高かった。インシデント対応では，イベントの記録を基にタイムラインを整理すること が重要である。問題中に示したEDR のイベントの記録から，マルウェアの挙動が正しく読み取られていること がうかがわれた。 設問6 は，正答率が低かった。問題中のインシデント対応において，どこで無為に時間が過ぎているかに注 目して考えてほしかった。インシデント対応については，幾つかのガイドラインが発表されているので，イン シデント対応の全体像を理解できるよう，これらを参照して学習してほしい。