セキュリティ
基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問43
あるコンピュータセンタでは,インシデントを六つのタイプに分類した。
Scan:プローブ,スキャン,その他の不審なアクセス
Abuse:サーバプログラムの機能を悪用した不正中継
Forged:From:欄などを詐称した電子メールの配送
Intrusion:システムへの侵入
DoS:サービス運用妨害につながる攻撃
Other:その他
このとき,次の三つのインシデントに対するタイプの組合せのうち,適切なものはどれか。
インシデント 1:ワームの攻撃が試みられた形跡があるが,侵入されていない。
インシデント 2:ネットワークの輻輳による妨害を受けた。
インシデント 3:DoS 用の踏み台プログラムがシステムに設置されていた。
| インシデント 1 | インシデント 2 | インシデント 3 | |
|---|---|---|---|
| ア | Abuse | DoS | Intrusion |
| イ | Abuse | Forged | DoS |
| ウ | Scan | DoS | Intrusion |
| エ | Scan | Forged | DoS |
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問43(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ウ
覚える知識
インシデントのタイプ分類(Scan・Intrusion・DoS等)
インシデントは、不審なアクセスはScan、侵入はIntrusion、運用妨害はDoSなどに分類する。
この問題で必要なこと
侵入されていない攻撃の形跡はScan、ネットワーク輻輳による妨害はDoS、踏み台プログラムの設置はIntrusionである。
ひっかけ
踏み台の設置を、目的であるDoSに分類させたり、Forged・Abuseと混同させる。
この知識の出題:本試験系 0 回・免除試験 2 回(公開問題での観測値)