午後I 問3 オンラインゲーム事業者でのセキュリティインシデント対応

OSSを用いたソフトウェア開発が一般化している。一方，悪意あるプログラムや脆弱性をもつプログラムがOSSに混入する可能性が高まっている。事実，情報セキュリティ10大脅威2022の“組織”向け脅威にサプライチェーンの弱点を悪用した攻撃やゼロデイ攻撃がランクインしている。そこで，そのような事象を想定したインシデントハンドリングの体制及び手順を検討しておくことは重要である。 本問では，オンラインゲーム事業者でのセキュリティインシデント対応を題材に，インシデントハンドリングを行う能力を問う。

問3では，オンラインゲーム事業者でのセキュリティインシデント対応を題材に，ソフトウェアのサプライチェーンに起因する攻撃への対処について出題した。全体として正答率は平均的であった。 設問1(2)は，正答率が平均的であったが，マルウェアであるprogがコンテナ中で実行されるに至った経緯を踏まえていない解答が散見された。C&C型のマルウェアによる攻撃の一連の流れについて理解を深めるとともに，コンテナ環境であっても被害が発生しうることに留意してほしい。 設問3(4)は，正答率が平均的であったが，ソースコードサーバがレジストリサーバにゲームイメージを登録することを見落としている解答が一部に見られた。本問に示した，継続的インテグレーションと呼ばれる手法は，ソフトウェア開発の現場で広く活用されている。安全に運用できるように，よく理解しておいてほしい。