「資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１設問２－１」の編集履歴（バックアップ）一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
* (1) 本文中の&bold(){［ ａ ］}に入れる適切な字句を、本文中の用語を用いて10字以内で答えよ。
>回答：USBメモリ（6文字）
* 解説
&bold(){［ ａ ］}で問われているのは以下の機器です。
>&bold(){DMZの全サーバ、検査未実施のOA-LANのPC50台、FW、RD-LANのPCとRDサーバの他に何を検査すべきか}
最初に検査したOA-LANの50台と思った人は勇み足です。もう少し読み解いていきましょう。
&ref(2013SPSCPM101_01.png)
この図を見ると、DMZの全サーバ、最初に検査した50台、検査未実施のOA-LANのPC50台、FW、RD-LANのPCとRDサーバで全ての機器が出揃っています。
となると、図にでてこない機器は何か？Ｊ社のネットワークの説明にある
>(1) ～ RD-LANと他のネットワーク間のデータの受渡しは、Ｊ社のセキュリティポリシに従ってＪ社所有の&color(red){&bold(){USBメモリ}}を介して行われ、必要最小限にとどめられている。
問題文をぱっと読んだ時点でUSBメモリに注目できればベターです。
更にヒントとなるのが「表２ マルウェアの解析結果の概要」のML5
>・ML5に感染したPCにUSBメモリが接続されると、ML5が自身を&color(red){&bold(){USBメモリ}}に感染させる。
更に「Ｓ氏の見解」
>・ML4経由でＪ社のネットワーク環境を知った攻撃者によって、&color(red){&bold(){ML5がここ数字の間に送り込まれた}}。
これに気づければ以下の結論に至れると思います。
・隔離された重要なネットワークの情報を盗むために、USBメモリに感染するML5が送り込まれた。
・つまり残りはUSBメモリだ。
問題作成者が散りばめたヒントに気づけるかです。がんばりましょう。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１#設問２]]
* (1) 本文中の&bold(){［ ａ ］}に入れる適切な字句を、本文中の用語を用いて10字以内で答えよ。
>回答：USBメモリ（6文字）
* 解説
&bold(){［ ａ ］}で問われているのは以下の機器です。
>&bold(){DMZの全サーバ、検査未実施のOA-LANのPC50台、FW、RD-LANのPCとRDサーバの他に何を検査すべきか}
最初に検査したOA-LANの50台と思った人は勇み足です。もう少し読み解いていきましょう。
&ref(2013SPSCPM101_01.png)
この図を見ると、DMZの全サーバ、最初に検査した50台、検査未実施のOA-LANのPC50台、FW、RD-LANのPCとRDサーバで全ての機器が出揃っています。
となると、図にでてこない機器は何か？Ｊ社のネットワークの説明にある
>(1) ～ RD-LANと他のネットワーク間のデータの受渡しは、Ｊ社のセキュリティポリシに従ってＪ社所有の&color(red){&bold(){USBメモリ}}を介して行われ、必要最小限にとどめられている。
問題文をぱっと読んだ時点でUSBメモリに注目できればベターです。
更にヒントとなるのが「表２ マルウェアの解析結果の概要」のML5
>・ML5に感染したPCにUSBメモリが接続されると、ML5が自身を&color(red){&bold(){USBメモリ}}に感染させる。
更に「Ｓ氏の見解」
>・ML4経由でＪ社のネットワーク環境を知った攻撃者によって、&color(red){&bold(){ML5がここ数日の間に送り込まれた}}。
これに気づければ以下の結論に至れると思います。
・隔離された重要なネットワークの情報を盗むために、USBメモリに感染するML5が送り込まれた。
・つまり残りはUSBメモリだ。
問題作成者が散りばめたヒントに気づけるかです。がんばりましょう。
[[設問に戻る>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問１#設問２]]
