情報セキュリティマネジメント試験（SG）｜科目B インシデント・委託先管理問題02
1 / 100.0s
問題 1 ・ 設問 1 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
担当者が最初に行う行動として適切なものはどれか。
解説を見る
被害拡大を抑えるため隔離し、手順に従って速やかに報告する。
問題 1 ・ 設問 2 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
CSIRTが初動で保全すべき情報はどれか。
解説を見る
原因・影響範囲の調査に必要な証拠を改変しない形で保全する。
問題 1 ・ 設問 3 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
同様のメールを受信した社員への対応はどれか。
解説を見る
IOCなどの情報を共有し、添付を開かず報告するよう周知する。
問題 1 ・ 設問 4 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
支払データの完全性を確認する方法はどれか。
解説を見る
信頼できる記録と照合し、不正な変更の有無を確認する。
問題 1 ・ 設問 5 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
委託先へ直ちに確認すべき事項はどれか。
解説を見る
調査に必要なログの消失を防ぎ、被害範囲を速やかに確認する。
問題 1 ・ 設問 6 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
原因調査が終わる前に感染端末を初期化する問題はどれか。
解説を見る
証拠保全前の初期化は侵入経路や影響範囲の分析を困難にする。
問題 1 ・ 設問 7 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
復旧前に必要な確認はどれか。
解説を見る
原因を除去し、再感染防止策と安全確認を行ってから復旧する。
問題 1 ・ 設問 8 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
取引先を装うメールへの予防策として有効な訓練はどれか。
解説を見る
模擬メールと報告訓練によって識別・初動対応の習熟度を高める。
問題 1 ・ 設問 9 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
委託先管理を改善する契約条項はどれか。
解説を見る
報告、協力、監査、再委託などの管理条件を契約で明確にする。
問題 1 ・ 設問 10 / 10
製造会社B社の経理担当者が、取引先を名乗るメールの添付ファイルを開いた。その直後、端末の動作が遅くなり、不審な外部通信が検知された。端末には未送信の支払データが保存されている。メールシステムと端末管理は外部のIT会社へ委託している。B社のCSIRTは対応を開始した。
対応終了後に行うべき活動はどれか。
解説を見る
教訓を手順や管理策へ反映することで再発防止と対応力向上につながる。