午後I 問2 脆弱性に起因するセキュリティインシデントへの対応

日々発見される新たな脆弱性に対し，運用者が脆弱性の影響を確認し，必要な対策を行うことは重要である。しかし，全ての脆弱性が攻撃者より早く発見され，運用者が必要な対策を行えるとは限らないので，攻撃者が未修正の脆弱性を悪用するリスクについても考慮しておく必要がある。 本問では，ソフトウェアの脆弱性に起因するセキュリティインシデントへの対応を題材に，攻撃者の痕跡を調査し，影響を把握する能力及びセキュリティ侵害を前提とした適切なアクセス制御を設計する能力を問う。

問2では，ソフトウェアの脆弱性に起因するセキュリティ侵害を題材に，攻撃の痕跡の調査から再発防止策の検討までのセキュリティインシデント対応について出題した。全体として正答率は平均的であった。 設問2(1)は，正答率は平均的であったが，プロセスの起動順序を説明した解答が散見された。不審なプロセスの調査においては，プロセスの親子関係について調査することの必要性も認識しておいてほしい。 設問3(1)は，正答率が低かった。報告されている脆弱性情報から，実際のシステムについて影響を受ける条件を把握し，影響を評価することは，脆弱性への対処を行う上で重要なので，その手法について理解を深めてほしい。