情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

解答は「イ、ウ」ですが、「ア」のマルウェアに感染した日時情報も他社にとって有効な情報だと思ったので、なぜアが解答にならないか解説いただけますと幸いです。

図３に記載の通り、マルウェアPとマルウェアRは同じ日に発生しているので、例えば同じ20XX11月18日に自社では感染していないか確認等、参考になると思いまして。
問題文をどこか見落としていたらすみません。

>図３に記載の通り、マルウェアPとマルウェアRは同じ日に発生しているので、
>例えば同じ20XX11月18日に自社では感染していないか確認等、参考になると思いまして。
>問題文をどこか見落としていたらすみません。
P12 設問1 (4)
「・・・、他社がEDRなどセキュリティ対策ソフトェアまたはセキュリティ機器を用いて
感染端末を検出する際に有効であり、・・・」
とあります。
これはEDRの検出パターンや、WAFのブラックリストに登録するための情報として
有効なものはなにかを解答することになります。

スレ主様の「「ア」のマルウェアに感染した日時情報」は単なるインフォメーションです。
EDRやWAFに設定する情報ではありません。

pixさま、ご回答ありがとうございます。
なるほど、EDFやWAFに設定する際の参考情報としての意味ですね。

すみません、続けて質問になってしまうのですが、上記の場合、「イ」のグローバルIPアドレスMについてはWAFのブラックリスト設定で該当IPアドレスを設定する等、イメージがわくのですが、

「ウ」のフォルダNのパス名については検出にどのように利用されるのでしょうか。EDRの検出パターンに用いられるのでしょうか。あまりイメージできていなく。。

>「ウ」のフォルダNのパス名については検出にどのように利用されるのでしょうか。
>EDRの検出パターンに用いられるのでしょうか。あまりイメージできていなく。
フォルダNの配下で怪しいプロセスが動作していないかを検出するための
情報となります。

『「キ」マルウェアのファイル名』も情報として使えそうですが、
図2 E)（あ）「挙動は同じだが攻撃対象ごとにコードの一部とファイル名を変更した
マルウェアの亜種を送付することもある。」とあります。
そのため、ファイル名は判断するための情報して、信頼性が不足しています。

早速のご回答ありがとうございます。ファイル名についてはおっしゃる通りですね。
度々すみません、下記についてはEDRの機能として検出しているイメージでしょうか。

> フォルダNの配下で怪しいプロセスが動作していないかを検出するための
> 情報となります。

>早速のご回答ありがとうございます。ファイル名についてはおっしゃる通りですね。
>度々すみません、下記についてはEDRの機能として検出しているイメージでしょうか
はい。EDRはサーバやPC内で不審な挙動をしているプロセスやサービスを
検知するものです。

ご回答ありがとうございます。理解しました。