午後II 問1 インシデント対応体制の整備

昨今，サイバー攻撃が高度化してきており，その中で様々な情報セキュリティインシデントを防ぎ，かつ，迅速に処理するためにも，情報セキュリティについてより一層広範な知識と技術，運用の知見が求められるようになってきている。 本問では，インシデント対応体制の整備を題材に，インシデント対応のための仕組みの設計及び運用に関する能力，並びにアクセス制御，脆弱性管理などインシデントを防ぐための知識及び技術力を問う。

問1では，インシデント対応体制の整備を題材に，情報セキュリティを構築し維持するための技術について出題した。全体として正答率は平均的であった。 設問1(1)は，正答率が低かった。パスワードリスト攻撃の知識を問うたが，総当たり攻撃（ブルートフォース攻撃）やパスワードスプレー攻撃と区別ができていない解答が多かった。パスワードに対する各種攻撃がどのような攻撃なのか，是非知ってもらいたい。 設問3は，正答率が高かった。インシデント対応の体制やライフサイクルについて，よく理解していたと思われる。 設問4は，(1)の正答率が低かった。攻撃に悪用されたIPアドレスを特定することは，効率的な追加調査や，脅威インテリジェンスについて外部と連携するためにも重要である。また，(3)と(5)の正答率がやや低かった。“/etc/hosts.allow”ファイルの設定やファイアウォールによる接続元制限は，よく使われる対策方法なので，よく理解してほしい。 設問5は，正答率が平均的であった。脆弱性管理は，サイバー公衆衛生とも呼ばれる基本的対策の一つである。脆弱性の評価の仕方をよく理解し，効果的かつ妥当な脆弱性管理を実現してほしい。