情報処理安全確保支援士過去問題 令和6年春期 午後 問2 ⇄問題PDFと解説を画面2分割で開く ⇱問題PDF
お使いのブラウザはPDFファイルの表示をサポートしていません。問題PDFのリンクよりダウンロードして参照してください。
設問1 解答入力欄 解答例・解答の要点 正解を表示する a：公開Webサーバ，取引先向けWebサーバを攻撃対象に，HTTP GETリクエストを繰返し送る。 解説 〔a について〕a ＝公開Webサーバ，取引先向けWebサーバを攻撃対象に，HTTP GETリクエストを繰返し送る。 トラフィック量のしきい値が低すぎる場合に生じる問題について問われています。 〔b c について〕b ＝DNS-Kc ＝DNS-F 設問2 解答入力欄 解答例・解答の要点 正解を表示する d：攻撃者が，正規のVPNダイアログに利用者IDとパスワードを入力すると，正規利用者のスマートフォンにセキュリティコードが送信される。 e：正規利用者が受信したセキュリティコードを，罠のWebサイトに入力すると，攻撃者がそれを読み取り，正規のセキュリティコード入力画面に入力することで認証される。 認証情報の入力は，受信したメール内のURLリンクをクリックして起動した画面には行わず，VPNダイアログにだけ行う。 解説 (ア)の多要素認証機能は、利用者IDとパスワードによる認証に加えて「スマートフォンにSMSでセキュリティコードを送り，その入力を確認する方式」です。表5の攻撃例1では、フィッシング攻撃によって多要素認証が突破されてしまう攻撃例が途中まで記述されており、利用者がフィッシングサイトにアクセスしていることを踏まえて、以下のような攻撃のシナリオが考えられます。正規利用者が、罠のWebサイトに利用者IDとパスワードを入力する。攻撃者は正規利用者の利用者IDとパスワードを入手する 攻撃者は、正規のVPNダイアログにアクセスし、利用者IDとパスワードを入力する。正規利用者のスマートフォンにセキュリティコードが送信される 正規利用者は、罠のWebサイトにセキュリティコードを入力する。攻撃者は正規のセキュリティコードを入手する 攻撃者は、正規のセキュリティコードをVPNダイアログに入力し、不正に認証される d ＝攻撃者が，正規のVPNダイアログに利用者IDとパスワードを入力すると，正規利用者のスマートフォンにセキュリティコードが送信される。e ＝正規利用者が受信したセキュリティコードを，罠のWebサイトに入力すると，攻撃者がそれを読み取り，正規のセキュリティコード入力画面に入力することで認証される。 フィッシングメールに引っかからないようにするために、従業員に周知する内容について問われています。
設問3 解答入力欄 解答例・解答の要点 正解を表示する SPAパケットはユニークであり，同じパケットを再利用すると破棄されるから 解説 設定Pとは、VPN-Hのステルス化機能で「どのような通信要求に対しても応答しない"Deny-All"を設定した上で，あらかじめ設定されている順番にポートに通信要求した場合にだけ所定のポートへの接続を許可する」というものです。この設定は「ポートノッキング」と呼ばれます。 SPA(Single Packet Authorization)プロトコルを使うことにより、パケットが盗聴された場合でも不正接続を防ぐことができる理由が問われています。 設問4 解答入力欄 解答例・解答の要点 正解を表示する ・DDoS対策機能を有するCDNサービス ・取引専用PC以外からの通信は取引先向けWebサーバに到達しないから 解説 DDoS攻撃を防ぐため、通信回線を強化できる外部サービスについて問われています。 取引先向けWebサーバは、特定の取引先のみがアクセスするため外部に広く公開しておく必要はありません。〔DDoS攻撃に対する具体的対策の検討〕では、取引先にSソフトを導入した取引専用PCを貸与し、VPN確立後に取引先Webサーバにアクセス可能とする旨の記載があります。このシナリオでは「取引専用PC→S-APPL→取引先Webサーバ」というように、S-APPLを経由して取引先Webサーバにアクセスさせ、外部からの直接の接続を防ぎます。外部から取引先Webサーバに直接接続しようとする通信は発生しなくなるので、UTMでは、インターネットから取引先Webサーバに向けた通信を不正なトラフィックとみなしてブロックすることが可能です。
