みなさまお疲れさまでした。
参考までに私の参考を記載させていただきます。

午後１問３
設問１（１）351
      （２）呼び出し元プログラムとしてprogを起動する命令
      （３）一時ディレクトリに出六下ログ
      （４）ゼロデイ攻撃
設問２（１）４０４  Not  Found
      （２）タグ３４１以降のゲームイメージを削除する
設問３（１）a3.b3.c3.d3
      （２）エ
      （３）攻撃者が本番FW経由で攻撃の指示をした場合
      （４）オ

午後２問２
設問１①操作種別が読込みに一致する。
      ②動作種別がファイルのアップロードに一致する。
設問２（１）a  15:03
            b  PC1
            c  file1.v
            d  file2.v
            e  PC2
      （２）アウエオキ
設問３  何らかのファイルが読み込まれた後に、１分以内に別のファイルの読み込み及び書き込みを実行する
設問４（１）f  添付ファイルの名前
            g  添付ファイルのサイズ      
      （２）h  サイズ
      （３）i  アップロードされたファイルのサイズ
            j  アクセス先のURL
      （４）k  圧縮
            l  ファイル名
            m  ファイルサイズ
設問５  ファイル持ち出し先となるUSB-IDと情報システム課が管理するUSB-IDが一致する。
設問６  n  従業員から電話等のメール以外の通報も受け付ける。
        m  通報内容の確認時に被害状況の把握に努め、レベルの判定が可能な時点でレベルの判定を行う。

この投稿は投稿者により削除されました。(2022.10.09 22:41)

午後Ⅰ 問3はこんな感じの解答になりました。。
設問1
(1)a:376
(2)progという名称のファイルをダウンロードさせる
(3)一時ディレクトリ内のファイル
(4)ゼロデイ攻撃

設問2
(1)REST API呼び出しのログ出力結果
(2)レジストリサーバを内部サーバLANから切り離す。

設問3
(1)c:a3.b3.c3.d3
(2)エ
(3)攻撃に使用したサーバのIPアドレスが変更された場合
(4)オ

午後2問2の設問1は
①パス名にPC上のメールフォルダを含むファイルが読込まれた
②通信相手先がインターネットでファイルがアップロードされた
的なことを書きました。
うーん……

この投稿は投稿者により削除されました。(2022.10.10 01:13)

■午後１  大問３
設問１
（１）３７６
（２）progというファイルをダウンロードし実行させる  ★不明
（３）プロセス情報の一覧  
（４）ゼロデイ攻撃

設問２
（１）空欄
（２）ネットワークから切り離す

設問３
（１）a3.b3.c3.d3
（２）エ
（３）コードZに悪意のある別のIPアドレスが含まれる場合  ★攻撃者が別のIPアドレスへ接続させた場合、が正解
（４）キ  ★オ？キだと思うけど違います？

なんと、、じゃがいもさんと全く同じ答えになりました、1の(2)はprogを実行させる命令にしちゃったけど

午後１問３
設問１（１は間違えましたね私

午後1の3-(4)がオの人多いですね。
RESTAPIの呼び出しだからイだと思ったのですが。。。

私はこんな感じです。小さい問題の回答はほぼ一緒ですね。

午後２問２
設問１①メールファイルを読み込む。
      ②メールフォルダ内のメールファイルをWebサイトにアップロードする。
設問２（１）a  15:03
            b  PC1
            c  file1.v
            d  file2.v
            e  PC2
      （２）アウエオキ
設問３  何らかのファイルが読み込まれたと同時に別のファイルの読み込み及び書き込みをする
設問４（１）f  添付ファイルの名前
            g  添付ファイルのサイズ      
      （２）h  サイズ
      （３）i  アップロードされたファイルのサイズ
            j  アクセス先のURL
      （４）k  圧縮もしくは形式変換
            l  ファイル名
            m  ファイルサイズ
設問５  情報システム課が管理しているUSB-ID以外のUSBメモリが挿入・読み書きされた
設問６  n  社外からの窓口を設ける (問題文だと社員が3日？ぐらい連絡が遅れたため)
        m  区分が判別しない場合は「大」に設定し、調査を行う

この投稿は投稿者により削除されました。(2022.10.09 21:33)

午後1問3の設問2(2)は、ゲームサーバからのPUTメソッドを拒否するではないですかね？

この投稿は投稿者により削除されました。(2022.10.09 23:01)

午後2の問2についてなのですが、設問2のfile1とfile2の頭に｢C:￥｣や｢N:￥｣をつけていても問題は無いでしょうか？

最初は同じようにパスごと書こうと思いましたがファイル名を答える問題だったので素直にファイル名のみを記載しました。
ただ意味は伝わるのでIPAの採点次第ですかね。

しょーくんさん

ご回答いただきありがとうございます
少々の減点は覚悟しますが、そこまで強く気にする必要なさそうですね

お疲れ様です。

午後２問２のルールのところは、例を見ても答え方これでいいのか不安です。


午後２問２
設問１①PC上のメールフォルダ内のメール（ファイル？）を読み込んだ。
      ②インターネット上のwebサーバーにファイルをアップロードした。
設問２（１）a  15:03
            b  PC1
            c  file1.v
            d  file2.v
            e  PC2
      （２）アウエオキ
        Vファイル（本文にない言葉、、しまった）が読み込まれた後、
        １分以内に、別のVファイルが読み込み、書き込み、上書きされた。
設問４（１）f  添付ファイルの名称
            g  添付ファイルのサイズ      
      （２）h  サイズ
      （３）i  アップロードされたファイルのサイズ
            j  アクセス先のURL
      （４）k  別形式でファイル保存
            l  ファイル名
            m  ファイルサイズ
設問５  業務での使用が許可された情報システム課が管理するUSB-ID以外のUSBメモリがPCに装着された。
設問６  n  通知窓口要員を複数名とし、メールと電話で通報を受け付ける。
        m  通報内容の確認後にインシデントの対応の要否を判定する前に、被害状況を把握し、レベルを判定する。

■午後１??大問３
設問1
(1)a:376
(2)プログラムを終了し、外部のサーバに接続するという命令
(3)コンテナのネットワークの情報  →絶対に間違っている…
(4)ゼロデイ攻撃

設問2
(1)登録コンテナイメージ1の応答がなかったから
(2)341から379までのゲームイメージを削除する

設問3
(1)c:a3.b3.c3.d3
(2)エ
(3)攻撃に使用したサーバのIPアドレスが変更された場合
(4)キ

午後2 問2 設問1
① 読込んだファイルのパス名がメールフォルダのパス名と一致する
② アップロードしたファイルサイズが読込んだファイルと一致する

午後2 問2 設問5
装着されたUSB-IDが情報システム課が管理するUSB-IDの列挙された値のいずれとも一致しない

としました。

設問3は検知ルール形式で記述する時間がなかったため、「USBが装着された後、USB内のファイルが読込まれた後、PCに書き込まれ...云々」的な事象の流れで記述しました。(多分不正解または減点対象かな...)

午後2 問2 設問5で、最初は「情シスが管理してないUSBを装着した時」と書いたのですが、「違反する持ち出し操作のうち」という文言があるのに気付き、装着ではなくて秘密ファイルの持ち出し違反について書かなきゃいけないのだと思って「秘密ファイルをUSBメモリに書き込んでから指定時間内に秘密ファイル持出台帳に書き込みがない時」のように変えたのですが、同じような回答された方いますか？

どうかなさん

製品cで検知可能なことは、USBIDしかないのかなと私は考えました。
秘密情報に該当するかは製品cでは判別できないことから、ファイル名が正しく付加されているかや、暗号化の有無、秘密ファイル持出台帳への記録の有無は、検知ルールとしては不適なのかと。

自信はありませんが。ここまで行くと国語の問題ですね笑

どうかなさん

自分は持ち出し違反=登録外のUSBを装着(この点でアウトだけど)して、そこにファイルコピーをする(ファイル操作は検知できるから)、と解釈してその旨回答しました。
そのほかのルールについては自信なしさんと同様検知ルールには設定が難しいのかなと。

この投稿は投稿者により削除されました。(2022.10.11 08:39)

午後1問3 設問2(1)について調べたのですが、
メッセージヘッダが以下のようになっておりDockerレジストリを使っていることがわかったのではと思いました。
HTTP/1.1 404 Not Found
Docker-Distribution-Api-Version: registry/2.0
Date: Sun, 19 Apr 2015 17:27:37 GMT
Content-Length: 118
Content-Type: text/plain; charset=utf-8

それでいいと思います。
「registry/2.0」とバージョンが判明したので、
「GET /v2/...」というように/v2ディレクトリ配下を
GETしにいったものと思われます。

Docker-Distribution-Api が REST APIということですよね。
「REST APIの呼び出し情報」という回答で配点の2割でもいいから貰えないでしょうかね…。

私ならば、以下のような解答文を想定します。
「レスポンスヘッダのレジストリバージョン情報」(21文字)
「レスポンスヘッダのレジストリAPI情報」（19文字）
どちらにしてもDocker Registry HTTP API V2を知識として知っていないと
解答できないと思われます。

この問題の「/index.html」と「404 Not Found」はこの値でなくてもよく、
レスポンスヘッダが確認さえできれば、なんでもよかったということになります。