午後II 問1 脅威情報調査

サイバー攻撃が高度化する中，有効なセキュリティ対策を行う上で重要な要因の一つとして，攻撃者の行動，マルウェアの挙動を観測によって解析することが挙げられる。 本問では，セキュリティ関連会社での脅威情報調査及びCTFを題材に，マルウェアの動的解析システムの安全な運用方法の設計能力，及び攻撃者の攻撃手法を想定した事前対策の立案能力を問う。

問１では，セキュリティ関連会社での脅威情報調査及びCTFを題材に，マルウェアの動的解析システムの，安全な運用方法の設計能力，及び攻撃者の攻撃手法を想定した事前対策の立案能力を問うた。全体として正答率は平均的であった。 設問2は正答率がやや低かった。従来のファイル転送手順を，ファイルシェアサーバの感染リスクを低減する新しいファイル転送手順に並び替える問題であったが，内部モードへの切替えを前半に実施するといった，誤った解答が散見された。マルウェア転送は慎重に行う必要がある。作成したファイル転送手順案が，与えられた方針に全て従っているかを，よく確認してほしい。 設問3は，(1)，(2)，(3)ともに正答率が高かった。ARPスプーフィングによる，ARPテーブルのMACアドレスの変化や，通信パケット上のMACアドレスの変化が正しく理解されていた。