問4 製造業におけるセキュリティ管理

サプライチェーンにおけるセキュリティリスクの管理が進んでいる現在，サプライチェーンに組み込まれている企業では，より上流又は下流に位置する企業から情報セキュリティ管理体制の構築が求められることがよくある。 本問では，そのような場面を題材に，ある企業のシステム構成，ネットワーク構成及び業務の流れを前提として，攻撃シナリオの検討，並びに，その攻撃シナリオへの対策及び必要な運用手順の立案の能力を問う。

問4では，セキュリティ管理体制の構築について出題した。全体として正答率は平均的だった。 設問3は，正答率がやや低かった。提示された攻撃シナリオに対して有効な対策を問うたが，SCADAの利用者認証の強化という解答が散見された。マルウェアは，OSやアプリケーションの脆弱性を悪用したり，正常に認証された利用者をだましたりして実行される。マルウェア対策として利用者認証の強化はあまり効果がないことに注意してほしい。 設問4は，正答率が平均的だった。万一マルウェアなどによる被害が発生してしまった場合に，いかに早く復旧するかを問うたが，被害に至る攻撃を阻止する手段について言及した解答が散見された。迅速な復旧のためにはバックアップの取得など平常時に何を行うかが重要であり，この点についての解答を期待していた。レジリエンスという言葉に代表されるように，企業の社会的立場によっては，被害に至る経緯を解明するよりも，事業の復旧を優先する場合もあることを考えてほしい。