情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

質問があります。
令和３年春期  午後１問３設問４での（２）の活動に必要な情報及び（４）の活動に必要な情報
を、それぞれ10字以内で答えよ。とあります。
皆さんの解答は（２）IPアドレス（４）MACアドレスとなっています。

しかし（２）で「夜間」とあるのに「時刻」が活動に必要な情報ではない理由はなんでしょうか？

(2)の活動は「ARPテーブル内のPC全てにpingコマンドを送信し、PCの起動状況確認」です。
よってpingコマンドを送信するのに不可欠な情報は「IPアドレス」となります。

ダノンさん回答ありがとうございます。
すみませんが、ダノンさんが書いた問題文は重要な「夜間」が削除されています。

(2)の活動は「夜間にARPテーブル中のPC全てにpingコマンドを送信し、PCが起動しているかどうかを確認する。」が正しいです。

やはり答えは「時刻」ですかね。

問の下線部で情報源としているのは“自身が動作するPCのARPテーブル”ですよね？
持っているのはIPとMACアドレスの組み合わせで、時刻に関する情報は持っていないのでは？

夜間かどうかは端末のシステム時間やNTPだったりで判断してるんじゃないですか？

はっぴーさん回答ありがとうございます。

>夜間かどうかは端末のシステム時間や
>NTPだったりで判断してるんじゃないですか？

なぜ上記の活動は「活動に必要な情報」ではないのですか?
時刻はマルウェアにとって昼間には活動してはいけない必要な情報ですよね。

問題文には、
「下線③について、(2)の活動に必要な情報及び(4)の活動に必要な情報を～」
とあります。

下線③には
「自身が動作するPCのARPテーブルから下記(2)及び(4)の活動に必要な情報を読み取って～」
とあります。

つまり、この問題は
「ARPテーブルからどの情報を読み取っていますか？」
というのを問うているわけです。
ARPテーブルは時刻情報持っていないですよね。

5chのやつここにも来たのかよ

夜間にpingをうつのに必要な情報は何？という問題なら「時刻」と「IPアドレス」になりますよね。

夜間にpingをうつのに時計から取得する情報は何？という問題なら「時刻」になります。

今回は、夜間にpingをうつのにARPテーブルから取得する情報は何？という問題だから「IPアドレス」になります。

確かにマルウェア的には時刻は必要ですが、問題文的には時刻の要否は関係ないですね。

しょうもない質問ですみません。。
IPアドレス→宛先IPアドレスと書いてしまったのですが、この程度なら正解になりますか？

↑意味は変わりませんし正解になるんじゃないですかね。

時刻については確かに必要な情報ではありますが、時刻が分かったところでIPアドレスとMACアドレスが分かっていないとそもそもこのマルウェアは何もできなくなってしまうのでは。
仮に「ARPテーブルから」ってのを抜きにしても、活動してよい時間帯かどうか以前に、最低限活動に必要な情報を書くべきかと。

みなさん回答ありがとうございます。
結局、マルウェアに時刻は必要な情報である。

ですけど、出題者の意図した答えではないと言うことですね。

勝手に自分の解釈があたかも正しかったかのように結論づけるなよ（笑）

いくらあちこちの掲示板で喚いても答えは変わらんよ。読解力をもっと高めましょうね。

わからんさん

先ずは自分の回答が間違っているということを理解しましょう。
参考にという思いで私の理解を以下に示します。

問題文上以下の通り記載されております。

---
感染するとすぐに、自身が動作するPCのARPテーブルから下記(2)及び(4)の活動に必要な情報を読み取って保持しておく
---

ポイント①
”ARPテーブルから”とあります。ARPテーブルに時刻情報はありますか？
ないですよね？もし知らないのであれば、ARPテーブルについてググってください。
よってこの時点で「時刻」という回答はあり得ないと断定できるはずです。

ポイント②
「感染するとすぐに」とあります。直ぐに時刻情報が必要なのでしょうか？
直ぐではなくていいと思います。実際にWoLを使用するタイミングで確認でいいと思います。
また、ポイント①と重複しますが、時刻情報の取得であれば別にdateコマンド等で確認できますので
尚更感染してすぐ取得する必要が在るとは思えない。

本質をちゃんと見てください。時刻よりもそもそも必要な情報はありますよね？
わからんさんは夜間にPingコマンドを実行するために一番重要な情報は何ですか？
本当に時刻ですか？動詞部分のPingコマンドを実行するの最低条件はIPアドレスを知っていることです。

>わからんさん
お気持ちはわからないではないですが、みなさんおっしゃる通り、
問われているのは"ARPテーブルから読み取ることのできる活動に必要な情報"です。
IPアドレス以外ありません。

さらには、感染するとすぐに、という表現もあります。
仮にその時点の時刻を読み取って保持しておいても、感染活動に活かせるでしょうか…。
時刻情報はパソコン本体から適宜取得すると考えたほうが自然かなと思います。

個人的な意見ですがご参考までに。

みなさんありがとうございます。
みなさんの頭脳に恐縮です。

（２）の活動に必要な情報。

つまり、
（２）の活動前に必要な情報。と考え直したことが始まりでした。
当初私もIPアドレスと書きましたが、時間があったので読み直したのが間違えでした。

（２）の活動中に必要な情報。

でしたら、確実にIPアドレスでした。

午後１問３はこの模範解答からこの部分だけミスでしたが、午後２が厳しいのでまだまだです。

わからんさん
ご確認ありがとうございます。
読み返すとつい深読みしますよね。

午後2は私もどうかな！？というところです。
少数派の問2を選んでしまいました。
みんな合格しているといいですよね！

「活動に必要な情報」だから、優先順位的には
1,「時刻」2,「IPアドレス」ですかね。
IPAの模範解答が「IPアドレス」となっている様なので覆すことはできないと思います。