左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。シナリオ過去問(H27年SC秋午後II問1)に、標的型攻撃のシナリオとその対策が掲載されています。向けたシステム設計ガイド」と考え方は同じです。対策として、認証プロキシの導入の記載があります。この点も、上記の設計ガイドにある内容です。IPAの考え方を理解しておくと、試験で有利になることでしょう。情報セキュリティ管理部が想定した,マルウェアによる情報漏えいのシナリオは次のとおりである。A社従業員のメールアドレス,職場関連の情報を収集する。収集した情報を差出人やメール件名に使って,従業員がだまされやすい文面のメールを作成する。Control)サーバを準備する。メールを従業員に送信する。(→1)・メールの添付ファイル又は本文中のURLを従業員に開かせる(→2)ことによって,マルウェアを実行させる。・マルウェアが,C&CサーバのIPアドレスを用いて,C&Cサーバとの通信を開始する。・マルウェアが,ファイアサーバ又はグループウェアサーバから機密情報を含んだファイル(以下,機密ファイルという)を盗み出す。(→5)・マルウェアが,盗み出した機密ファイルをC&Cサーバから指示されたインターネット上のサーバに送信する。(→6)情報セキュリティ管理部は,マルウェアによってファイルサーバとグループウェアサーバ上の機密ファイルが,インターネット上のサーバに送信されることを防ぐために,情報漏えいのシナリオを踏まえた次の対策を新しいOAシステムの要件とした。(1)マルウェア感染対策(初期潜入段階に対する対策)要件1.PC及び各サーバにおいてウイルス対策ソフトを利用する。要件2.ウイルスフィルタリングサーバによって,受信メールの添付ファイル及びWebサイトからダウンロードしたファイルに対するウイルススキャンを行う。(2)マルウェア感染後の情報漏えい対策(基盤構築段階及び目的遂行段階に対する対策)要件3.認証プロキシサーバを新設し,利用者IDとパスワードによる利用者認証及びアクセスログの取得を行う。インターネット上のWebサイトへのアクセスは,必ず認証プロキシサーバを経由させる。要件4.基盤構築段階及び目的遂行段階で利用される通信を禁止する。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。