午後I 問2 セキュリティインシデント

Webアプリケーションプログラムのライブラリの脆弱性に起因する不正アクセスが依然として多い。 本問では，ライブラリの脆弱性に起因するセキュリティインシデントを題材として，不正アクセスの調査を行う上で必要となるログを分析する能力や攻撃の痕跡を調査する能力を問う。

問2では，セキュリティインシデントを題材に，ログ及び攻撃の痕跡の調査について出題した。全体として正答率は平均的であった。 設問1は，正答率が低かった。FTP通信の動作を理解し，“アクティブモード”，“パッシブモード”のデータコネクションがそれぞれFWのログにどのように記録されるかについて理解してほしい。 設問2は，(3)，(4)ともに正答率が高かった。攻撃の調査では，マルウェアの“バインドモード”，“コネクトモード”のそれぞれの通信の方向を理解した上で，プロセスの起動，ポートの利用，FWの通信記録など複数の情報の関連性を正しく把握する必要がある。複数の情報を組み合わせて調査することの必要性を認識してほしい。 設問3(2)は，正答率が平均的であった。時間の経過とともにURL上のファイルが変わっている可能性があることを認識し，証拠保全や不審ファイルの取扱方法について理解を深めてほしい。