※この連載については「はじめに」で注意事項がございますので必ず読んでくださいね。表4中のaに適切な記述をマルウエアの感染方法を踏まえたうえで75字以内で述べる表2にマルウエアの感染方法が書かれています。「同一LAN上の他のコンピュータに対し、OSの脆弱性を悪用する攻撃を試み、攻撃に成功すると当該コンピュータをマルウエアに感染させる。」(67)つまり物理的にLANが接続され、しかも中継用PCにOSがある以上、感染は防げません。理由を答えるので語尾は本文中からの「防止できない。表3のPC中継方式の部分も使えそう。要するに「マルウエアの感染を防止できない。」(60)これでも部分点はもらえる感じですが、どんな時かちょっと付け足します。「転送元となるLANに転送用PCを接続して、マルウエアに感染した場合。転送先となるLANに物理的に接続を切り替えたときマルウエアの感染を防止できない。」(73)設問2(1)表6中のbcdに入る字句をそれぞれ10字以内ここ、自信がないなあ。いう場合、表6以前にヒントがあるんですけど。ドコ見てもないので、「知ってること」で書くしかないんです。険というのが原則なので、躊躇するなあ。ログイン状態が継続したまま離席したら危ないですよね。素朴なパスワードにするな、っていうことなので。)管理するよう・・・うーん。「知られないように」うううーん。35字以内で具体的に「具体的にといわれたら機器の名前や設定内容まで」が原則です。1ページ目の一番下に「脆弱性修正プログラムの適用」ってあるので、これなんですけど。「脆弱性修正プログラムを適用する。」(16)だと短い26字以上は行きたい。次のページに「工場内で動作検証を行い・・・」ってある。付け加えます「動作検証を行い、問題がなければ脆弱性修正プログラムを適用する。脆弱性マルウエアは「同一LAN上の他のコンピュータに対し、OSの脆弱性を悪用する攻撃を試み、攻撃に成功すると当該コンピュータをマルウエアに感染させる。防げている理由は同一LAN上にないことです。(1)情報共有系LANの新設から「情報共有系LANと製造系LANとの間の一切のLAN間通信を禁止するため、2つのLANを分離しているから。」(49)長いので「情報共有系LANと製造系LANを分離し、一切のLAN間通信を禁止しているから。式ファイルをばらまくように書き込む形です。これは書き込みができなければ防ぐことができます。(2)の情報の更新方法下の方をいじります。「KサーバがFCを経由して利用できる機能は、単方向レプリケーションによってコピーされたボリュームをマウントする機能だけであるから、マルウエアは実行ファイルを書き込めない。」(81)Kサーバは製造統合管理サーバからの単方向でしかコピーを行えないのです。長いし、わかりやすく整理します。「Kサーバは製造統合管理サーバからの単方向でしかコピーを行えないので、マルウエアは実行ファイルを書き込むことができない。定できない理由を2つ挙げてそれぞれ50字で前ページ(3)より「アクセス元のIPアドレスに固定アドレスが割り当てられるか否かについて制限していない。「プロキシサーバの有無及び、NAT、NARTの利用の有無にかかわらず利用できる。固定アドレスが割り当てられていなくてもアクセス許可してしまうと。」(34)プロキシサーバを使うと代理で接続しちゃうので「プロキシサーバに接続されている端末のIPアドレスまでわからず、接続端末を制限できない。認証局と発行局の違いがわかれば問題ないかと思います。普通は鍵ペアを利用する人が作るものですが、今回は状況が違います。プライベートなものなので「協力会社がK工場にアクセスする目的に限定されるから。秘密鍵の機密性を保つ目的です。それはKサーバの利用を協力会社が辞める以外になにがありますか?と聞いています。「秘密鍵が漏洩した場合。「接続する端末の破棄。「Kサーバの秘密鍵が漏洩したと疑われる場合。」(20)「Kサーバへのアクセスに利用していた端末を破棄する場合。検索はてなブログをはじめよう!koharuwestさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。