マルウェア定義ファイルの更新時刻をどう見極めるか
情報セキュリティマネジメント試験 令和5年度 問15 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
消費者向けの化粧品販売を行うA 社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB 社が提供するメールサービス（以下，B サービスという）を利用している。A 社が利用するB サービスのアカウントは，A 社の情報システム部が管理している。 〔B サービスでの認証〕 B サービスでの認証は，利用者ID とパスワードに加え，あらかじめ登録しておいたスマートフォンの認証アプリを利用した2 要素認証である。入力された利用者IDとパスワードが正しかったときは，スマートフォンに承認のリクエストが来る。リクエストを1 分以内に承認した場合は，B サービスにログインできる。 〔社外のネットワークからの利用〕 社外のネットワークから社内システム又はファイルサーバを利用する場合，従業員は貸与されたPC から社内ネットワークにVPN 接続する。 〔PC でのマルウェア対策〕 従業員に貸与されたPC には，マルウェア対策ソフトが導入されており，マルウェア定義ファイルを毎日16 時に更新するように設定されている。マルウェア対策ソフトは，毎日17 時に，各PC のマルウェア定義ファイルが更新されたかどうかをチェックし，更新されていない場合は情報システム部のセキュリティ担当者に更新されていないことをメールで知らせる。 〔メールに関する報告〕 ある日の15 時頃，販売促進部の情報セキュリティリーダーであるC 課長は，在宅で勤務していた部下のD さんから，メールに関する報告を受けた。報告を図1 に示す。
図1 D さんからの報告 C 課長は，すぐにPC を会社に持参し，オフラインでマルウェア対策ソフトの定義ファイルを最新版に更新した後，フルスキャンを実施するよう，D さんに指示をした。スキャンを実行した結果，D さんのPC からマルウェアが検出された。このマルウェアは，マルウェア対策ソフトのベンダーが9 時に公開した最新の定義ファイルで検出可能であることが判明した。 A 社では，今回のマルウェア感染による情報セキュリティインシデントの問題点を整理し，再発を防止するための対策を講じることにした。 設問 A 社が講じることにした対策はどれか。解答群のうち，最も適切なものを選べ。 解答群
- ア
PCが起動したらすぐに自動的にVPN接続するように，PCを構成する。
- イ
これまでメールをやり取りしたことがない差出人からメールを受信した場合は，添付されているファイルを開かず，すぐに削除するよう社内ルールに定める。
- ウ
マルウェア定義ファイルは，10分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。
- エ
マルウェア定義ファイルは，8時にも更新されるように，マルウェア対策ソフトの設定を変更する。
- オ
メールに添付されたファイルを開く場合は,一旦PC に保存し,マルウェア対策ソフトでスキャンを実行してから開くよう社内ルールに定める。
会話形式の解説
講師
受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師まとめ
解答・解説
正解はウです
この問題のテーマ
解き方の考え方
選択肢ごとの解説
- ×ア PCが起動したらすぐに自動的にVPN接続するように，PCを構成する。アは、PCの起動時にVPNへ自動接続する対策です。VPNは社内ネットワークへの接続手段であり、定義ファイルを更新する時刻は変わりません。したがって、9時公開の定義ファイルを添付ファイルを開く前に取得する対策にはなりません。
- ×イ これまでメールをやり取りしたことがない差出人からメールを受信した場合は，添付されているファイルを開かず，すぐに削除するよう社内ルールに定める。イは、初めてメールを受け取る差出人の添付ファイルだけを削除する対策です。図1のメールは、以前からやり取りしていたFさんを装い、過去のメールへの返信にも見えました。したがって、初めての差出人だけを対象にしても今回のメールには対応できません。
- ○ウ マルウェア定義ファイルは，10分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。ウは、マルウェア定義ファイルを10分ごとに更新する対策です。定義ファイルは、マルウェアを検出するための判定情報です。9時に公開された最新版を9時30分のメール受信までに取得でき、今回のマルウェアを検出可能になります。したがって、ウが最も適切です。
- ×エ マルウェア定義ファイルは，8時にも更新されるように，マルウェア対策ソフトの設定を変更する。エは、毎日8時にも定義ファイルを更新する対策です。しかし、今回のマルウェアを検出できる最新版が公開されたのは9時です。8時の更新では最新版を取得できないため、今回の感染への対策になりません。
- ×オ メールに添付されたファイルを開く場合は,一旦PC に保存し,マルウェア対策ソフトでスキャンを実行してから開くよう社内ルールに定める。オは、添付ファイルを保存してからスキャンする対策です。しかし、Dさんが開いた時点のPCは、9時公開の定義ファイルをまだ取得していません。古い定義ファイルのままスキャンしても、今回のマルウェアは検出できません。
POINT
- 検出できる定義ファイルの公開時刻と、添付ファイルを開いた時刻を比べます。
- ファイルをスキャンしても、古い定義ファイルでは今回のマルウェアを検出できません。
- 差出人名や過去のメールに似た内容だけで、メールの送信元が本人だとは判断できません。