情報セキュリティマネジメント試験 令和5年度 公開問題 科目A・B 問15

消費者向けの化粧品販売を行うA 社では，電子メール（以下，メールという）の送 受信にクラウドサービスプロバイダB 社が提供するメールサービス（以下，B サービ スという）を利用している。A 社が利用するB サービスのアカウントは，A 社の情報 システム部が管理している。 〔B サービスでの認証〕 B サービスでの認証は，利用者ID とパスワードに加え，あらかじめ登録しておい たスマートフォンの認証アプリを利用した2 要素認証である。入力された利用者ID とパスワードが正しかったときは，スマートフォンに承認のリクエストが来る。リク エストを1 分以内に承認した場合は，B サービスにログインできる。 〔社外のネットワークからの利用〕 社外のネットワークから社内システム又はファイルサーバを利用する場合，従業員 は貸与されたPC から社内ネットワークにVPN 接続する。 〔PC でのマルウェア対策〕 従業員に貸与されたPC には，マルウェア対策ソフトが導入されており，マルウェ ア定義ファイルを毎日16 時に更新するように設定されている。マルウェア対策ソフ トは，毎日17 時に，各PC のマルウェア定義ファイルが更新されたかどうかをチェッ クし，更新されていない場合は情報システム部のセキュリティ担当者に更新されてい ないことをメールで知らせる。 〔メールに関する報告〕 ある日の15 時頃，販売促進部の情報セキュリティリーダーであるC 課長は，在宅 で勤務していた部下のD さんから，メールに関する報告を受けた。報告を図1 に示す。 ・販売促進キャンペーンを委託しているE 社のF さんから9 時30 分にメールが届いた。 ・F さんとは直接会ったことがある。この数か月頻繁にやり取りもしていた。 ・そのメールは，これまでのメールに返信する形で作成されており，メールの本文には販売キャ ンペーンの内容やF さんがよく利用する挨拶文が記載されていた。 ・急ぎの対応を求める旨が記載されていたので，メールに添付されていたファイルを開いた。 ・メールの添付ファイルを開いた際，特に見慣れないエラーなどは発生せず，ファイルの内容も 閲覧できた。 ・ファイルの内容を確認した後，返信した。 ・11 時頃，D さんのスマートフォンに，承認のリクエストが来たが，B サービスにログインしよ うとしたタイミングではなかったので，リクエストを承認しなかった。 ・12 時までと急いでいた割にその後の返信がなく不審に思ったので，14 時50 分にF さんに電話 で確認したところ，今日はメールを送っていないと言われた。 ・現在までのところ，PC の処理速度が遅くなったり，見慣れないウィンドウが表示されたりす るなどの不具合や不審な事象は発生していない。 ・現在，PC は，インターネットには接続しているが，社内ネットワークへのVPN 接続は切断し ている。 ・D さんはすぐに会社に向かうことは可能で，D さんの自宅から会社までは1 時間掛かる。 C 課長は，すぐにPC を会社に持参し，オフラインでマルウェア対策ソフトの定義 ファイルを最新版に更新した後，フルスキャンを実施するよう，D さんに指示をした。 スキャンを実行した結果，D さんのPC からマルウェアが検出された。このマルウェ アは，マルウェア対策ソフトのベンダーが9 時に公開した最新の定義ファイルで検出 可能であることが判明した。 A 社では，今回のマルウェア感染による情報セキュリティインシデントの問題点を 整理し，再発を防止するための対策を講じることにした。 設問 A 社が講じることにした対策はどれか。解答群のうち，最も適切なものを選べ。