平成23年度特別 応用情報技術者試験 午前 問43
あるコンピュータセンタでは，インシデントを六つのタイプに分類した。Scan：プローブ，スキャン，そのほかの不審なアクセス Abuse：サーバプログラムの機能を悪用した不正中継 Forged：送信ヘッダを詐称した電子メールの配送 Intrusion：システムへの侵入 DoS：サービス運用妨害につながる攻撃 Other：その他 このとき，次の三つのインシデントに対するタイプの組合せのうち，適切なものはどれか。インシデント1：ワームの攻撃が試みられた形跡があるが，侵入されていない。インシデント2：ネットワークの輻輳による妨害を受けた。インシデント3：DoS用の踏み台プログラムがシステムに設置されていた。
- ア インシデント1：Abuse／インシデント2：DoS／インシデント3：Intrusion
- イ インシデント1：Abuse／インシデント2：Forged／インシデント3：DoS
- ウ インシデント1：Scan／インシデント2：DoS／インシデント3：Intrusion
- エ インシデント1：Scan／インシデント2：Forged／インシデント3：DoS
解答・解説を見る
正解：ウ
AI解説
インシデント1はワームの攻撃の形跡はあるが侵入には至っていないため「Scan(不審なアクセス)」、インシデント2はネットワークの輻輳による妨害なので「DoS」、インシデント3はDoS用の踏み台プログラムがシステムに設置されていた=システムへの侵入があったことを意味するので「Intrusion」に分類される。よって正解はウ。 ア: インシデント1をAbuse(サーバ機能の悪用による不正中継)に分類しているが、本問は侵入されていない不審なアクセスの形跡であり、Abuseの定義(サーバプログラムの機能悪用)には該当しないため誤り。 イ: インシデント2をForged(送信ヘッダを詐称したメール配送)に分類しているが、本問はネットワーク輻輳による妨害でありDoSに該当するため、この組合せは誤り。 ウ: インシデント1をScan、インシデント2をDoS、インシデント3をIntrusion(踏み台プログラムが設置された=侵入があった)と分類する組合せは、各インシデントの内容と定義に整合しており正しい。 エ: インシデント1をScanとする点は正しいが、インシデント2をForgedとしている点が、輻輳によるサービス妨害という記述(DoSに該当)と整合しない。 💡 各インシデントを分類する際は、「侵入されたか否か」「妨害か詐称か」など定義の核心部分に着目して、Scan・DoS・Intrusion・Abuse・Forgedを丁寧に切り分けるとよい。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。