H25秋 問1 設問4(3)について教えてください。
回答は
C&CサーバのURLをブラックリストに登録する
だと思いました。技術評論社の過去問の回答も同じです。
IPAの回答は
プロキシで利用者の認証を有効にする
でした。
回答のC&CサーバのURLをブラックリストに登録する
は正しいと思うのですが、間違っているのでしょうか。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2013h25_2/2013h25a_sc_pm2_ans.pdf

問題
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2013h25_2/2013h25a_sc_pm2_qs.pdf

マルウェアP専用の対策を検討しているわけではないと思います。
異なるURLのC＆Cサーバが使われたら被害を防げないです。
また、ブラックリストに登録だとUTMへの登録でも同じ効果が得られるので、
プロキシサーバで防ぐという出題意図とは異なる回答かと思います。

昭和62年さん、ありがとうございました。