午後I 問1 セキュリティインシデント

サイバー攻撃の被害拡大防止のためには，ID管理，ネットワークフィルタリング，ログ管理などの複数の対策で対処する必要がある。 本問では，リモート保守のセキュリティインシデント対応をきっかけとした，被害範囲の調査並びにSSHサーバ及びファイアウォール設定の見直しを題材に，ログ及び認証・認可といった複数の対策を組み合わせての設計能力について問う。

問1では，リモート保守のセキュリティインシデント対応を題材に，被害範囲の調査並びにSSHサーバ及びファイアウォール設定の見直しについて出題した。全体として，正答率は平均的であった。 設問1(1)は，正答率が低かった。“接続先のサーバが稼働していない”という誤った解答が散見された。SSHサーバのフィンガプリントの確認は，実運用で疎かにされやすいが，接続先サーバの確認のために重要なことであるので，その目的をよく理解してほしい。 設問3(1)は，正答率がやや低かった。秘密鍵と公開鍵を混同した解答や“秘密鍵のパスフレーズをSSHサーバに送信するため”といった解答が散見された。適切に鍵ペアを管理するためにも，SSHにおける公開鍵認証の仕組みをよく理解してほしい。