セキュリティ

基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問43

あるコンピュータセンタでは,インシデントを六つのタイプに分類した。 Scan:プローブ,スキャン,その他の不審なアクセス Abuse:サーバプログラムの機能を悪用した不正中継 Forged:From:欄などを詐称した電子メールの配送 Intrusion:システムへの侵入 DoS:サービス運用妨害につながる攻撃 Other:その他 このとき,次の三つのインシデントに対するタイプの組合せのうち,適切なものはどれか。 インシデント 1:ワームの攻撃が試みられた形跡があるが,侵入されていない。 インシデント 2:ネットワークの輻輳による妨害を受けた。 インシデント 3:DoS 用の踏み台プログラムがシステムに設置されていた。
インシデント 1インシデント 2インシデント 3
アAbuseDoSIntrusion
イAbuseForgedDoS
ウScanDoSIntrusion
エScanForgedDoS
答えを選ぶ

出典:基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問43(問題文は IPA の公開問題。解説は当サイト作成)

答えと解説を見る

正解:ウ

覚える知識

インシデントのタイプ分類(Scan・Intrusion・DoS等)

インシデントは、不審なアクセスはScan、侵入はIntrusion、運用妨害はDoSなどに分類する。

この問題で必要なこと

侵入されていない攻撃の形跡はScan、ネットワーク輻輳による妨害はDoS、踏み台プログラムの設置はIntrusionである。

ひっかけ

踏み台の設置を、目的であるDoSに分類させたり、Forged・Abuseと混同させる。

この知識の出題:本試験系 0 回・免除試験 2 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「脆弱性の検査と攻撃・インシデントの分析」で学ぶ

同じ知識の過去問