情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

平成30年秋 午後Ⅱ 問3 設問4について教えてください。
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000f01f-att/2018h30a_sc_pm1_qs.pdf

解答には
調査すべき機器:外部メールサーバ又はログ管理サーバ
調査すべき内容:外部メールサーバからサイトZへの接続の有無を確認する。
とあります。

外部メールサーバはメールの送受信を行うものですが、
スクリプトUが外部メールサーバに感染した場合、
HTTP通信でAP1,AP1を動作させるのに必要な複数のライブラリを
ダウンロードしてしまうのでしょうか。

メールサーバが使うプロトコルはSMTPやPOP3、IMAPなどだと思います。
しかし、サーバもパソコンですからスクリプトUに感染すると
HTTP通信で悪さをするのでしょうか。

質問は「平成30年秋 【午後Ⅰ】 問3 設問4」でしょうか。

>メールサーバが使うプロトコルはSMTPやPOP3、IMAPなどだと思います。
>しかし、サーバもパソコンですからスクリプトUに感染すると
>HTTP通信で悪さをするのでしょうか。
スクリプトUがメールサーバに感染したとしても、メールサーバのプロトコルを使うわけ
ではありません。
スクリプトU自身がHTTPで通信して必要な複数のライブラリをダウンロードします。
想定として、curlといった一般的なコマンドを利用してダウンロードしている可能性も
考えられます。

pix様

ご回答ありがとうございます。
失礼しました。午後Ⅰの間違いです。

メールサーバのプロトコルを使うわけではないのですね。
パソコンである以上は通信機能が備わっているので
その機能をスクリプトUは使うのですね。
理解しました。