令和6年秋期午前II 問25

公開された実証コード（PoC：Proof of Concept）を使って, インターネットから Web サーバを狙う攻撃がある。こういった攻撃に自社の Web サーバが侵害される被害を未然に防ぐ対策として, 最も効果があるものはどれか。

【選択肢】

選択肢をクリックして回答してください（回答後に正誤判定と解説が表示されます）

IPA公式正解

IPA公式正解：ウ自社の Web サーバで使用しているソフトウェアの脆弱性情報を確認し, ワークアラウンドの実施又は脆弱性修正プログラムの適用を行う。

■ 解説
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
正解は選択肢【ウ】です。実証コード（PoC）は脆弱性が実在し悪用可能であることを実証するプログラムです。これが公開されている場合、攻撃者に悪用される前に該当ソフトウェアの修正パッチ適用やワークアラウンド（回避策）を速やかに講じることが根本的かつ最も効果的な未然防止策となります。

詳細解説

■ 本問の核心・解法のポイント
公開されたPoCコードによる自動化・無差別攻撃に対して、Webサーバが侵害されるのを「未然に防ぐ（予防的統制）」ための直接的な対策を判断する問題です。根本的な防御は、攻撃の対象となる脆弱性そのものを解消することにあります。

・各選択肢の徹底解説：
・ア：職員の採用審査は内部不正や情報漏えいを防止する人的管理策ですが、インターネット経由の外部攻撃によるWebサーバ侵害を防ぐ対策としては不適切です。
・イ：ダークウェブ等の監視は情報漏えい発生後の早期検知策や脅威分析には役立ちますが、脆弱性を突く攻撃を未然に防止する直接策ではありません。
・ウ：【選択肢ウ★】適切です。脆弱性情報を素早くキャッチし、パッチの適用や一時的な設定変更等のワークアラウンドを実施することで、PoCコードを用いた攻撃の成功要因を根本から排除できます。
・エ：不審な通信の調査は事後検知や侵入後の拡散抑止のための対策であり、最初の侵害を未然に防ぐ対策としては最善ではありません。

よって正解はウです。

関連する専門用語解説（クリックで解説へ）:

PoC（概念実証）

AIが選ぶ弱点補強・おすすめ参考教材Amazon・楽天公式提携

伊藤雅浩, 久礼美紀子, 高瀬亜富著 / 商事法務

ITビジネスの契約実務 [第2版]

💡 推薦ポイント:著作権・下請法・システム開発契約・個人情報保護法など、午前IIで毎年確実に出題される法務・知財分野を確実に得点源にできます。

¥3,520（税込）

Amazonで詳細を見る楽天市場で詳細を見る

※本リンク先はプロモーション（アフィリエイト広告）が含まれています

IPA公式正解：ウ自社の Web サーバで使用しているソフトウェアの脆弱性情報を確認し, ワークアラウンドの実施又は脆弱性修正プログラムの適用を行う。

※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。

【解説】

正解は選択肢【ウ】です。実証コード（PoC）は脆弱性が実在し悪用可能であることを実証するプログラムです。これが公開されている場合、攻撃者に悪用される前に該当ソフトウェアの修正パッチ適用やワークアラウンド（回避策）を速やかに講じることが根本的かつ最も効果的な未然防止策となります。

【詳細解説】

■ 本問の核心・解法のポイント公開されたPoCコードによる自動化・無差別攻撃に対して、Webサーバが侵害されるのを「未然に防ぐ（予防的統制）」ための直接的な対策を判断する問題です。根本的な防御は、攻撃の対象となる脆弱性そのものを解消することにあります。・各選択肢の徹底解説：・ア：職員の採用審査は内部不正や情報漏えいを防止する人的管理策ですが、インターネット経由の外部攻撃によるWebサーバ侵害を防ぐ対策としては不適切です。・イ：ダークウェブ等の監視は情報漏えい発生後の早期検知策や脅威分析には役立ちますが、脆弱性を突く攻撃を未然に防止する直接策ではありません。・ウ：【選択肢ウ★】適切です。脆弱性情報を素早くキャッチし、パッチの適用や一時的な設定変更等のワークアラウンドを実施することで、PoCコードを用いた攻撃の成功要因を根本から排除できます。・エ：不審な通信の調査は事後検知や侵入後の拡散抑止のための対策であり、最初の侵害を未然に防ぐ対策としては最善ではありません。よって正解はウです。

本番形式・制限時間付きで演習する

令和6年秋期午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。

実戦演習を始める

前の問（問24）令和6年秋期午前II一覧次の問（問1）

令和6年 秋期 午前II 問25

【選択肢】

IPA公式正解

ITビジネスの契約実務 [第2版]

令和6年 秋期 午前II 全問題インデックス

令和6年秋期午前II 問25

令和6年秋期午前II 全問題インデックス