情報セキュリティマネジメント 2018年 秋期 午後の問題文33問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
共通事例は原資料の図版を上から順に確認してください。
図1中の下線①について，C銀行が，利用者にデジタル証明書と秘密鍵をIBサービスを利用するPC内のハードディスクに格納させるのではなく，ICカードに格納して提供する目的はどれか。解答群のうち，最も適切なものを選べ。
設問2 図2中の下線②について，この段階で M 主任が内部不正を働くおそれに対して，内部不正を思いとどまらせるために有効な牽制手段はどれか。解答群のうち，最も適切なものを選べ。
対象の解答欄：a (1) 表１中の a1 ～ a3 に入れる，次の (i) ～ (vi) の組合せはどれか。a に関する解答群のうち，最も適切なものを選べ。 (i) IB 専用 PC では，メール利用を禁止する。 (ii) IB 専用 PC の OS にログインするには，経理担当者専用の共有アカウントを使う。 (iii) IB 専用 PC は，社内ネットワークには接続せず，インターネットに直接接続する。 (iv) IB 専用 PC から社内のファイルサーバへのアクセスは，企画管理部の共有フォルダへのアクセスだけを許可する。 (v) IB 専用 PC では，使用していない USB ポートを物理的に閉鎖する。 (vi) プロキシで，社外サイトへのアクセスは OS アップデートとマルウェア定義ファイルのアップデートだけを許可するように設定する。
対象の解答欄：b (2) 表１中の b1 ～ b3 に入れる，次の (i) ～ (vi) の組合せはどれか。b に関する解答群のうち，最も適切なものを選べ。 (i) 経理担当者以外の者による，IB サービスへの不正なログイン操作 (ii) 経理担当者が操作を誤ることによる，振込金額や振込先の誤り (iii) 経理担当者がフィッシングサイトに誘導されることによる，パスワード及び IC カード中の秘密鍵の盗難 (iv) 経理担当者による，自身の利用者 ID を使った不正な振込の承認 (v) 経理担当者の他の経理担当者へのなりすましによる，IB サービスへの不正なログイン操作 (vi) 経理担当者の他の経理担当者へのなりすましによる，又は経理担当者以外の者による，不正な振込の操作
本文中の下線③について，このようなサイバー攻撃手法の名称を，解答群の中から選べ。
本文中の下線③について，このようなサイバー攻撃手法への対策として，図１に示す情報セキュリティに関する仕様のうち，最も有効なものを解答群の中から選べ。
本文中の下線④について，被疑者を特定するために最も有効だったと考えられるものを，解答群の中から選べ。
対象の解答欄：c 本文中のcに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
対象の解答欄：d 本文中のdに入れる字句はどれか。解答群のうち，最も適切なものを選べ。
対象の解答欄：e (4) 本文中の e1，e2 に入れる字句の組合せはどれか。e に関する解答群のうち，最も適切なものを選べ。
対象の解答欄：f (5) 本文中の f1，f2 に入れる，次の (i)～(vi) の組合せはどれか。f に関する解答群のうち，最も適切なものを選べ。 (i) F社会計システムから共有フォルダに出力した後の振込依頼データはL課長がディジタル署名を付与してから保管する (ii) F社会計システムの取引先口座マスタの登録及び変更のワークフローシステムを導入し，その申請権限と承認権限を分離する (iii) IBサービスでの振込（承認）の承認者を，振込依頼書の承認者と同一人物にする (iv) IBサービスでの振込の承認を実行する時に，もう一度，取引先の口座情報の変更の証憑と突き合わせて確認する (v) 取引先口座マスタを登録，変更するときに取引先から入手すべき証憑の種類をマニュアルに明記する (vi) 振込依頼情報を申請するワークフローシステムを F 社会計システムに導入し，かつ，振込依頼情報の申請権限と承認権限を分離する
本文中の下線①について，対応方針として最も適切なものを解答群の中から選べ。
本文中の下線②について，P 氏の指摘事項はどれか。解答群のうち，最も適切なものを選べ。
対象の解答欄：a （3）図２中の a，b に入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
対象の解答欄：b (3) 図２中のa，bに入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
本文中の下線③について，P氏が指摘した問題点を二つ，解答群の中から選べ。
(5) 本文中の下線④について，P氏が指摘した問題点を三つ，解答群の中から選べ。
対象の解答欄：c 表1中のc～fに入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
対象の解答欄：d 表1中のc～fに入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
対象の解答欄：e 表1中の c ～ f に入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
対象の解答欄：f 表1中の c ～ f に入れる字句はどれか。解答群のうち，最も適切なものをそれぞれ選べ。
対象の解答欄：g （7）本文中の［g］に入れる字句はどれか。解答群のうち，最も適切なものを選べ。
間3標的型メール攻撃への対応訓練に関する次の記述を読んで,設問1~4に答えよ。 X社は,人材派遣及び転職を支援する会員制のサービス(以下,Xサービスとい う)を提供する従業員数150名の人材サービス会社であり,東京と大阪に営業拠点 がある。X社には,営業部,人事総務部,情報システム部などがある。営業部には, 100名の営業部員が所属しており,東京拠点及び大阪拠点にそれぞれ60名,40名に 分かれて勤務している。情報システム部には,従業員からの情報セキュリティに関わ る問合せに対応する者(以下,問合せ対応者という)が所属している。 X社では,最高情報セキュリティ責任者(CISO)を委員長とする情報セキュリテ ィ委員会(以下,X社委員会という)を設置している。各部の部長は,X社委員会の 委員及び自部における情報セキュリティ責任者を務め,自部の情報セキュリティに関 わる実務を担当する情報セキュリティリーダを選任している。 Xサービスの会員情報は,会員情報管理システムに保存される。営業部員は,会社 から貸与されたPC(以下,X-PCという)を使って会員情報管理システムにログイ YUL,会員情報を閲覧する。Ek,会員から電子メール(以下,電子メールをメール という)に添付されて送られてきた連絡先の電話番号及びメールアドレスを含む履歴 書や職務経歴書などを,会員情報管理システムに登録する。X社は,ドメイン名x sha.co.jp(AK,X社ドメインという)をメールの送受信のために使用している。メ ールはX社の従業員にとって日常の業務に欠かせないコミュニケーションツールに なっている。 X_PCには,パターンマッチング方式のマルウェア対策ソフトが導入され,マルウ ェア定義ファイルが常に最新版に更新されている。X-PCのハードディスクは暗号化 されている。X-PCで使用するメールソフトは,外部から受信したメールがHTMLメ ールであった場合,自動的にテキストメールに変換するように設定されている。 3年前に情報システム部は,添付ファイルの開封やURLのクリックを促す不審な メール(以下,不審メールという)に備えて,図1の不審メール対応手順を定めた。 ーoF—. メールを受信した従業員(以下,。メール受信者という)及び問合せ対応者は,次の手順に従っ て対応すること。 【メール受信者の手順】 1.メールを受信した時は,差出人や宛先のメールアドレス,件名,本文などを確認する。 2.メールに少しでも不審な点がある場合は,問合せ対応者に次の項目を連絡する。 (省略) その際は,添付ファイルを開封したり,本文中のURLをクリックしたりしないこと。 また,問合せ対応者の指示なしに不審メールを転送したりしないこと。 3.不審メールの添付ファイルを開封したり,不審メールの本文中のURLをクリックしたりした 場合は,速やかにX-PCからLANケーブルを抜き,さらに無線LANをオフにする。 【問合せ対応者の手順】 1.不審メールを受信した従業員(以下,不審メール受信者という)から連絡を受けたときは, 不審メール受信者に,添付ファイルを開封したり本文中のURLをクリックしたりしたかを確 認する。 2.不審メール受信者が添付ファイルを開封しておらず,本文中のURLもクリックしていない場 Blk,不審メールを指定のメールアドレス宛てに転送するように指示する。 3.不審メール受信者が添付ファイルを開封したり本文中のURLをクリックしたりしていた場合 は,EF,X-PCに不自然な挙動があったかどうかを確認する。次に,不審メール受信者に, X-PCに導入しているマルウェア対策ソフトでフルスキャンを実行し,その結果を報告するよ うに指示する。 (省略) 図1不審メール対応手順 (X社のネットワーク構成] X社のネットワークは内部ネットワークとDMZで構成されている。インターネッ トとDMZとの間,及びDMZと内部ネットワークとの間には,それぞれファイアウ オォールが設置されている。 内部ネットワークには会員情報管理システム,ログサーバ,内部メールサーバなど が設置されている。DMZには外部メールサーバ及びプロキシサーバが設置されてい る。外部メールサーバでは次の機能を使用している。 ・内部メールサーバとインターネットとの間でメールを転送する。 ・インターネットから転送されたメールの差出和信メールアドレスがXK社ドメインで ある場合,当該メールを破棄する。 ・受信したメールの添付ファイルをスキャンし,マルウェアとして検知された場合は, メールを破棄する。 ー28一 プロキシサーバはインターネットへのアクセスをブラックリスト型のURLフィル タリング機能で制限している。プロキシサーバのログはログサーバに転送され,直近 3か月分が保存される。ログはネットワーク障害の場合などに利用する。 [標的型メール攻撃対策の検討] HSH,同業他社のWAC,標的型メール攻撃によるマルウェア感染が原因で約 3万件の個人情報が漏えいする事故が発生し,大きく報道された。報道によると,メ ールにマルウェアが添付されていたほか,メールの本文の言い回しが不自然であった り,日本では使用されていない漢字が使用されていたりした。 X社委員会ではW社の事例を受けて,標的型メール攻撃に対する情報セキュリテ イ対策について話し合った。営業部のK PBR,最近多くの企業で実施されている という①標的型メール攻撃への対応訓練(以下,標的型攻撃訓練という)を,自部を 対象に実施することをCISOに提案した。CISOは,標的型攻撃訓練の計画をまとめ て次回のX社委員会で報告するよう,K部長に指示した。K BR,営業部の情報 セキュリティリーダであるQ課長に標的型攻撃訓練の計画を策定するよう指示した。 また,K部長が,情報システム部にシステム面での協力を依頼したところ,情報シス テム部のR主任が協力することになった。 〔標的型攻撃訓練の計画] Q課長は,標的型攻撃訓練の対象者(以下,訓練対象者という),標的型攻撃訓練 で用いるメール(LAF,訓練メールという)ORK,差出入メールアドレス,添付フ ァイルなどについて2通りの計画案を表1のとおり作成した。 ー99一 表1標的型攻撃訓練の計画案(抜粋) 訓練対象者 訓練メールの|実在する社外の組織を詐称し,メール|業務に関連する内容になっており,X 本文に添付されている契約書を,BA,確|社の実在する従業員を詐称し,メール 認するように依頼する内容に添付されている履歴書を,至急,確 認するように依頼する内容 差出人メール|実在する社外の組織を詐称したメール|X社ドメインのメールアドレス アドレスアドレス 添付ファイル|・PDF形式・オフィスソフトの文書ファイル形式 の形式と内容・全文,文字化けしたテキスト・架空の履歴書 送信日時次の日時に分けて,各営業拠点の訓練|次の日時に,全ての訓練対象者宛てに 対象者宛てに送信送信 ・東京:2018年10月1日10時・2018年10月1日10時 ・大阪:2018年10月2日10時 添付ファイル|次の期間に,訓練メールの添付ファイルの開封に関する情報を開封ログとして の開封に関す|取得し,集計 る情報の集計・集計予定期間:2018年10月1日10月8日 訓練対象者の|訓練メールを受信した訓練対象者がどのように対応したかを,問合せ対応者に 対応調査聞き取り調査 ・調査予定期間:2018年10月9日10月10日 X社委員会への報告予定日2018年10月31日 標的型攻撃訓練の計画が確定した後,問合せ対応者だけに計画内容を周知 K部長,Q課長及びR主任は,標的型攻撃訓練の計画案について打合せを行った。 次は,そのときの会話である。 K部長:計画案1と計画案2の訓練メールは,どちらも実在する組織や個人を詐称 した内容になっていますね。 Q課長:はい。情報セキュリティ機関の注意喚起によると,標的型メール攻撃に用 いられるメールの多くは,②実在する組織がメール本文と添付ファイルを 作成したかのように装ったり,差出和信メールアドレスを証称して実在する 担当業務の関係者になりすましたりしています。その情報を参考にしまし es K部長:計画案1のように,訓練メールの差出人に実在する社外の組織を用いた場合 は,実在しない組織を用いた場合と違い,|。|,|pb|するこ とがあるので,この点については再検討が必要です。 Q課長:分かりました。再検討します。 R主任:当社には開封ログを取得し,集計するシステムがありません。また,標的 型攻撃訓練のノウハウが不足しているので,他社への提供実績が多数あるY 社の標的型攻撃訓練サービス(以下,訓練サービスという)を利用するの ほどうでしょうか。 K部長:分かりました。Y社の訓練サービスを候補にして計画案をまとめてください。 [訓練サービス〕 後日,Y社のコンサルタントであるT氏がX社を訪れ,Q課長,R主任に訓練サす ービスの内容を次のように説明した。 ・訓練メールをY社から訓練対象者宛てに送信し,開封ログを取得し,集計する。 ・開封ログの集計結果とY社が蓄積してきた人材サービス業界の訓練結果との比較 も含めた報告書をX社に提供する。 T氏からは,計画案lt,③訓練メールをY社から送信すると訓練対象者に届か ないなどの問題があるので,再検討する必要があるとの助言があった。 Q課長は,Y社の人材サービス業界での訓練結果を基に,X社の訓練では添付ファ イルの開封率を15%程度と予想した。Q課長はR主任とともに,計画案1及び計画 案2を再検討し,K部長に報告した。X社委員会で二つの計画案を報告したところ計 画案1が承認され,後日,計画案1を基に標的型攻撃訓練が実施された。 〔情報セキュリティ対策の改善〕 標的型攻撃訓練を実施した後,Q課長とR主任は,訓練対象者からの問合せ内容 について問合せ対応者を対象に調査した。この調査結果及びY社からの報告から, 幾つかの課題が明らかになった。そこで,Q課長とR主任は,課題を表2のとおり まとめた。また,課題に対する解決案と,そのうちQ課長が有効であると判断した ものを実施案として表3のとおりまとめて,人K部長に報告した。 天声= 表2課題(抜粋) 添付ファイルの開封率が15%を大幅に超えており,業界平均を上回っている。 課題2|④不審メールだと気付いた訓練対象者が,注意喚起するために営業部のメーリングリ スト宛てに添付ファイルを付けたまま訓練メールを転送しているなど,不審メール対 応手順どおりには対応できていない。 課題3|⑤一部の訓練対象者が,マルウェア検査サイト"の無料サービスを使って添付ファイ ルを検査している。 課題4|問合せ対応者が不審メールを転送してもらった後,全社に注意喚起するまでの手順が 不明確である。 注りアップロードされたファイルがマルウェアか否かを検査する無料のサービスを提供する外部 のWebサイトである。また,無料のサービスを使って検査されたファイルを入手できるという 有料のサービスも提供している。 なお,有料のサービスを利用するためには,入手した他人のファイルを悪用しないという規 約に同意しなければならない。 表3解決案及び実施案(抜粋) 課題に対する解決案 課題1|[案1 ROCA EIU CERRO AEE BRE[案U~DR 6105 [案2]様々なタイプのメール文面や差出和信メールアドレスを利が 用して標的型攻撃訓練を定期的に実施する。有効である。 [案3]組織再編を定期的に実施する。 [案4]他社が受信した実際の不審メールの事例や被害などを基 にしたe-ラーニングを定期的に実施する。 [案5]添付ファイルを開封した従業員が0名になるまで,今回 と全く同じ標的型攻撃訓練を定期的に実施する。 [案6]問合せ対応者の人数を段階的に増やし,対応を強化す る。 |課題2|(省略)(省略) |課題3|[案7]不審メール対応手順に,マルウェア検査サイトに添付フ. ァイルをアップロードした後,問合せ対応者に報告するanne という記述を追加する。に [案8]不審メール対応手順に,マルウェア検査サイトに添付フ|>|qa]が ァイルをアップロードすることを禁止するという記述を|有効である。 [案9]不審メール対応手順に,ファイル名に少しでも不審な点 があるファイルは,マルウェア検査サイトにアップロー ドしてよいという記述を追加する。 [案10]プロキシサーバのURLフィルタリング機能において, マルウェア検査サイトのURLをブラックリストに追加 する。 [案11]ログサーバに保存されているログを定期的に確認する。 |課題4|(省略)(省略) 後日,標的型攻撃訓練の結果並びに表2の課題及び表3の実施案をX社委員会で 報告したところ,表3の実施案が全て承認された。また,訓練対象者を他部にも拡 大し,定期的に標的型攻撃訓練を実施することが決まった。これらが実施された後, さらに,標的型メール攻撃に関する技術的セキュリティ対策が導入され,更なるセキ ュユリティ強化へとつながった。
設問2[標的型攻撃訓練の計画]について,(1),(②に答えよ。 (1)本文中の下線②の目的は何か。解答群のうち,最も適切ながものを選べ。 解答群 アPCやサーバの脆弱性をメール受信者に気付われないようにするため イSPFやDKIMなどの技術的セキュリティ対策を回避するため ウ攻撃者がBccに設定した他の標的をメール受信者に気付かれないようにす るため エ不審メールであるとメール受信者に思われないようにするため Aマルウェアの機能が個人情報の究取なのか,金銭詐欺なのかを解析されない ようにするため カメールの添付ファイルがパターンマッチング方式のマルウェア対策ソフトに よって,マルウェアとして検知されることを回避するため コBt= ②)本文中の|a],|b|に入れる章切な字句を,解答群の中から選 べべ。 abに関する解答群 ア会員から当該組織名を使用したことによって,名和誉暖損で訴えられたり イ会員が当該組織に問い合わせることによって,当該組織からクレームを受け たり ウ訓練対象者が注意喚起のためにインターネット上のSNSに訓練メールの内 容を投稿することによって,当該組織の風評被害につながったり エ訓練対象者が添付ファイルの内容についての確認に追われることによって, 日常の業務が遅延したり オ訓練対象者が問合せ対応者に連絡することによって,メールを送ったかどう かを問合せ対応者が当該組織に確認するのに追われたり A訓練対象者が問合せ対応者の指示によってX-PCをマルウェア対策ソフトで フルスキャンすることになったり キ訓練対象者が当該組織に問い合わせることによって,当該組織からクレーム を受けたり
設問3本文中の下線③の理由について,解答群のうち,最も適切ながものを選べ。 解答群 アHTMLメールはテキストメールに変換されるから イX-PCのハードディスクが暗号化されているから ウ大阪拠点の訓練対象者が東京拠点の訓練対象者に標的型攻撃訓練メールを転 送できないから エ外部メールサーバがインターネットから受信するメールについて送信元ドメ インを制限するから オ外部メールサーバが添付ファイルをマルウェアとして検知してメールを破棄 するから ー35—
設問4[情報セキュリティ対策の改善)]について,1)~(3)に答えよ。 GQ)表2中の下線について,本物の標的型メール攻撃であった場合,どのような 情報セキュリティリスクが想定されるか。次の(i)~Gv)のうち,適切なものだけ を全て挙げた組合せを,解答群の中から選べ。 (i)転送された標的型攻撃メールを受信した営業部員が添付ファイルを開封しなく ても,その営業部員のメールアカウントの情報が攻撃者に送信される。 (ii)転送された標的型攻撃メールを受信した営業部員が,添付ファイルを開封する ことによって,X-PCと攻撃者が用意したサーバとの間で通信が発生する。 (iii)転送された標的型攻撃メールを受信した営業部員が,当該メールの本文を閲覧 するだけで,攻撃者とのコネクトバック通信が発生する。 (iv)標的型攻撃メールをメーリングリスト宛てに転送した営業部員のメールアカウ ントの情報が攻撃者に送信される。 解答群 アァ@4 i),Gi)ウ(i),(iii) エ(ii)オ(ii),Gi)カii),Gi),Civ) キ(ii),(iv)ク(iii)ケ(ii),(iv) コ(Gv) E ー36一, 2)表2中の下線@について,会員からのメールに添付されていたファイルであっ た場合,どのような被害が予想されるか。次のG)~Gy)のうち,適切がものだけ を全て挙げた組合せを,解答群の中から選べ。 (i)会員の個人情報が有料サービスの利用者に漏えいする。 (ii)会員のメールアドレス宛てにフィッシングメールが送られる。 Gi)外部メールサーバによって,X社ドメイン宛てのメールが拒否される。. (iv)無料のサービスを利用した訓練対象者の個人情報が漏えいする。 解答群 ア@,(ii)4@,Gi,⑮)ウ(i),ii) エ(i),(v)オii),ii)カ(id),iii),(iv) キ(ii),(iv)ク(iii),(iv) @表3中の|<|,|q』|に入れる適切な字句を,tntnomar の中から選べ。 cに関する解答群 ア[案1],[案2]イ[案1],[案2],[5] ウ[#1],[案3]x(#2),[3],[案4] オ[案2],[案3],[案4],[案6]カ[案2],[案4] キ[33],[案6]ク[#4],[35] dに関する解答群 ア[案7]4[案7],[#9],[11] ウ[#7],[案11]x[案8],[39],[#10] A[案8],[#10]A[案9] キ[#9],[#11]ク(#11) ー37一 [メモ用紙) [xモ用紙]
共通事例は原資料の図版を上から順に確認してください。
設問１ 本文中の下線①について，W社での事故を受けて，X社で標的型攻撃訓練を実施する目的は何か。次の(i)～(viii)のうち，該当するものだけを全て挙げた組合せを，解答群の中から選べ。 (i) X社を不審メールの宛先にされないようにすること (ii) 会員が不審メールを受信した場合に備えて，問合せ窓口を設置すること (iii) 会員に不審メールが送信されないようにすること (iv) 会員に不審メールを見分けるポイントを周知すること (v) 問合せ対応者が不審メール対応手順に従って対応できるようにすること (vi) 不審メール受信者が不審メールの差出人を特定できるようにすること (vii) 不審メール受信者が不審メールを見分けられるようにすること (viii) 不審メール受信者が不審メール対応手順に従って対応できるようにすること
本文中の下線②の目的は何か。解答群のうち，最も適切なものを選べ。
対象の解答欄：a・b 本文中の a，b に入れる適切な字句を，解答群の中から選べ。
設問３ 本⽂中の下線③の理由について，解答群のうち，最も適切なものを選べ。
(1) 表２中の下線④について，本物の標的型メール攻撃であった場合，どのような情報セキュリティリスクが想定されるか。次の(i)～(iv)のうち，適切なものだけを全て挙げた組合せを，解答群の中から選べ。 (i) 転送された標的型攻撃メールを受信した営業部員が添付ファイルを開封しなくても，その営業部員のメールアカウントの情報が攻撃者に送信される。 (ii) 転送された標的型攻撃メールを受信した営業部員が，添付ファイルを開封することによって，X-PC と攻撃者が用意したサーバとの間で通信が発生する。 (iii) 転送された標的型攻撃メールを受信した営業部員が，当該メールの本文を閲覧するだけで，攻撃者とのコネクトバック通信が発生する。 (iv) 標的型攻撃メールをメーリングリスト宛てに転送した営業部員のメールアカウントの情報が攻撃者に送信される。
(2) 表２中の下線⑤について，会員からのメールに添付されていたファイルであった場合，どのような被害が予想されるか。次の(i)～(iv)のうち，適切なものだけを全て挙げた組合せを，解答群の中から選べ。 (i) 会員の個人情報が有料サービスの利用者に漏えいする。 (ii) 会員のメールアドレス宛てにフィッシングメールが送られる。 (iii) 外部メールサーバによって，X社ドメイン宛てのメールが拒否される。 (iv) 無料のサービスを利用した訓練対象者の個人情報が漏えいする。
対象の解答欄：c （3）表3中の c，d に入れる適切な字句を，それぞれの解答群の中から選べ。
対象の解答欄：d (3) 表３中の c，d に入れる適切な字句を，それぞれの解答群の中から選べ。
各問題の下に出典を記載しています。