セキュリティ
基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問43
あるコンピュータセンタでは,インシデントを六つのタイプに分類した。
Scan: プローブ,スキャン,そのほかの不審なアクセス
Abuse: サーバプログラムの機能を悪用した不正中継
Forged: 送信ヘッダを詐称した電子メールの配送
Intrusion: システムへの侵入
DoS: サービス運用妨害につながる攻撃
Other: その他
このとき,次の三つのインシデントに対するタイプの組合せのうち,適切なものはどれか。
インシデント1:ワームの攻撃が試みられた形跡があるが,侵入されていない。
インシデント2:ネットワークの輻輳による妨害を受けた。
インシデント3:DoS 用の踏み台プログラムがシステムに設置されていた。
| インシデント1 | インシデント2 | インシデント3 | |
|---|---|---|---|
| ア | Abuse | DoS | Intrusion |
| イ | Abuse | Forged | DoS |
| ウ | Scan | DoS | Intrusion |
| エ | Scan | Forged | DoS |
- ア インシデント1: Abuse,インシデント2: DoS,インシデント3: Intrusion
- イ インシデント1: Abuse,インシデント2: Forged,インシデント3: DoS
- ウ インシデント1: Scan,インシデント2: DoS,インシデント3: Intrusion
- エ インシデント1: Scan,インシデント2: Forged,インシデント3: DoS
出典:基本情報技術者試験 科目A免除 修了試験 20140622 実施分 問43
答えと解説を見る
正解:ウ
覚える知識
インシデントのタイプ分類(Scan・Intrusion・DoS等)
インシデントは、事象の内容により不審なアクセス(Scan)・侵入(Intrusion)・運用妨害(DoS)などに分類される。
この問題で必要なこと
侵入されていない攻撃形跡はScan、輻輳による妨害はDoS、踏み台プログラムの設置はシステムへの侵入(Intrusion)に分類する。
ひっかけ
ワーム攻撃をAbuse、輻輳をForgedとする選択肢が混ざる。
この知識の出題:本試験系 0 回・免除試験 2 回(公開問題での観測値)