]攻撃を行うボットネットに加担し続けることになり,他者に迷惑をかけてしまいます。社内LAN上のポットを早急に追跡しなければなりません。:それでは,ボットが外部から指令を受けるときの通信に注目して追跡することにします。ボットが利用する通信プロトコルは何でしょうか。Chat(IRC)を使って通信が行われているようです。IRC通信は,TCPポート6667を使っています。(中略)Y主任:ボットには,指令を含む通信の発見を逃れるために,通信を暗号化するものや通信ポートを変えるものもあります。後者については、3社内LANからインターネットに向けた通信ポートの制限をFWに適用できれば、指令を含む通信を遮断できるのですが、適用できない場合があります。:ところで,当社のすべてのPCにはウイルス対策ソフトがインストールされています。指令を含む通信を発見できないのは,既に駆除されているからではないでしょうか。Y主任:それはありません。当社のウイルス対策ソフトの稼働状態とウイルス検知状況はシステム管理部門によって管理されています。現時点で,すべてのウイルス対策ソフトは定期的にパターンファイルが更新された状態で稼働しているということが分かっていますが,ボットを検知したという報告はありません。:それではなぜ,ウイルス対策ソフトで発見できないのでしょうか。Y主任:最近のボットには,自身の発見を逃れるために迷惑メールの送信頻度を抑える機能や,4パターンマッチング方式のウイルス対策ソフトによる検知を難しくする仕組みをもつものがあります。]に入れる適切な字句を答えよ。ボットに感染したPCによる被害の抑止と追跡について,(1)~(3)に答えよ。(1)本文中の下線3について,Y主任が,FWに適用できない場合があるとしている理由を,50字以内で述べよ。頻繁に自身のコードを更新する。attack)セキュリティ製品の脆弱性が発見されてから,修正パッチが出される間のわずかな時間(zero-day:0日)に攻撃をする。これがゼロデイ攻撃だ。過去問ではゼロデイ攻撃を「開発元が製品の脆弱性に関するパッチを提供する前に,その脆弱性を悪用する攻撃(H20SU午後I問2より引用)」「セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する(H27秋AP問42)」としている。セキュリティメーカには,セキュリティホールを見つけてもすぐには公開しない場合がある。セキュリティの不備を公にすることはゼロデイ攻撃を受けてしまうからだ。セキュリティホールを公開することは,「自分の家の鍵が壊れています。修理に1週間かかりますからそれまでは泥棒さん入らないでよ」というのと同じですもんね」ゼロデイ攻撃の対策は難しい。IDPの中には「未知の攻撃を防ぐ」ことを売りにしている企業もあるが,どこまで対処できるかは疑問だ。基本的な対策だが,不要なポートを閉じることや不要なサービスを立ち上げないなどの対策が重要。パッチやウイルスソフトのパターンファイルを最新にすることで,セキュリティホールを最小限に保つことも重要。玄関のカギが壊れていても,貴重品が金庫にしっかり管理されていれば被害は少ないのと同じである。マルウェア全般コメント(0)ランサムウェア過去問(H25年IP問62)ではランサムウェアに関して、「感染すると勝手にファイルやデータの暗号化などを行って,正常にデータにアクセスできないようにし,元に戻すための代金を利用者に要求するソフトウェア」と述べています。マルウェア全般コメント(0)ポリモーフィック型ウイルス過去問(H26春SC午前2問7)では、ポリモーフィック型ウイルスの説明として,「感染するごとにウイルスのコードを異なる鍵で暗号化し,ウイルス自身を変化させて同一のパターンで検知されないようにする」と述べられている。マルウェア全般コメント(0)スパイウェア(spyware)とアドウェア(Adware)1.スパイウェア過去問では、スパイウェアの一例として以下のように述べられている。無償で提供される有用なソフトウェア一式に含まれていて,利用者に気付かれないように,利用者のインターネット利用状況などをスパイウェア開発元に送付する。(H18秋SU午後1問4)ウイルスと同様に、パソコンに潜んで悪さをするプログラムである。悪さという意味ではウイルスと同じだが、スパイウェアはスパイ活動つまりパソコンの中にある情報を盗み取ることが主目的である。過去問(H27春IP)を解いてみましょう。スパイウェアが目的としている動作の説明として,最も適切なものはどれか。OSやソフトウェアの動作を不安定にする。ファイルシステム上から勝手にファイルを削除する。ブラウザをハイジャックして特定の動作を強制する。利用者に気付かれないように個人情報などを収集する。2.アドウェア(Adware)アドはadvertisement(広告)を意味します。アドウェアに関して、IPAの資料(https://www.ipa.go.jp/security/antivirus/spyware5kajyou.html)に解説があります。アドウェア(Adware)広告を強制的に表示する機能を持つソフトウェア。利用者の画面に広告を表示する代わりに、利用者が無料で利用できる。ブラウザのアクセス履歴などの情報を外部に通知するものがあり、これがスパイウェアのはじまりと言われている。アドウェアに関する記述として,適切なものはどれか。PCの画面上に広告を表示させる。ネットワークで接続されたコンピュータ間を,自己複製しながら移動する。ネットワークを介して,他人のPCを自由に操ったり,パスワードなど重要な情報を盗んだりする。ワープロソフトや表計算ソフトのデータファイルに感染する。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。