問2 サイバー攻撃手法とネットワークセキュリティ対策・ログ監視

昨今，サイバー攻撃が増加しており，情報システムは，情報漏えい，サービス妨害，サーバの不正利用などの脅威にさらされている。サイバー攻撃は，ネットワーク経由で行われることが多いので，ネットワークのセキュリティ対策は不可欠である。しかし，ネットワークのセキュリティ対策を行っていても，社内の情報が漏えいしたり，サーバの脆弱性が突かれたりすると，社内のシステムへのマルウェアの侵入を防ぐことができない。そこで，マルウェアの侵入を想定した対策も必要である。 本問では，ネットワークのセキュリティ対策を題材として，ネットワーク経由のサイバー攻撃手法とログ監視について取り上げた。本文中に記述された各種サイバー攻撃に対する防御策や，マルウェアの活動の発見方法を考えることで，受験者が，ネットワークの設計・構築・運用などの業務を通して修得した能力が，安全なネットワークの設計や運用に活用できる水準かどうかを問う。

問2 では，ネットワークのセキュリティ対策を題材に，ネットワーク経由のサイバー攻撃手法とログ監視について取り上げた。 設問1 のa は，ポートスキャンの前に実施されることが多い，ホストの存在を探索する基本的な攻撃であるので，是非，知っておいてほしい。 設問3(1)は，正答率が低かった。uRPF（Unicast Reverse Path Forwarding）は，なじみの薄い技術だったようであるが，送信元を偽装した通信の防御方法の一つであり，是非，知っておいてほしい。 設問4 は，(1)のウ及び(4)の正答率が低かった。3WAY ハンドシェークの仕組みと，メールサーバが踏み台にされる不正中継の防止策は，是非，理解しておいてほしい。 設問5 は，正答率が高かった。DNS キャッシュポイズニング攻撃手法と応答パケットを受信したときのDNS サーバの動作については，よく理解されていることがうかがえた。 設問6 は，(1)，(3)，(4)の正答率が低かった。(1)は，インターネット上のWeb サーバへのアクセスは，FP（フォワードプロキシ）サーバ経由だけが許可されていることと，fast-flux.example.com の名前解決は，FP サーバが行うことを理解すれば，正答を導き出せたはずである。(3)は，FP サーバでプロキシ認証を行うことと，オートコンプリート機能を無効にすることから，正答を導き出してほしかった。(4)は，図5 のDNS ゾーンレコードとラウンドロビンが設定されたDNS サーバの動作から，正答を導き出してほしかった。