平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16

✓ これが正解アURL フィルタを用いてインターネット上の危険な Web サイトへの接続を遮断する。

解説

URLフィルタで危険なサイトへの接続を止め、取得先に行かせません。

ダウンローダ型マルウェアは、PC に感染したあと、インターネット上のサーバに自ら接続して、別のマルウェアを取り込む働きをもちます。このダウンロードは、内部の PC から外部へ向かう通信として行われます。そのため、外から入ってくる攻撃を止める入口対策では防ぎにくく、内から外への通信を止める出口対策が有効です。URL フィルタで危険な Web サイトへの接続を遮断しておけば、マルウェアが取得先にたどり着けず、追加のダウンロードを防げます。見分けるときは、その対策が止める通信の向きと種類に注目します。

ほかの選択肢はなぜ違うのか

• イインターネットから内部ネットワークに向け…：IPS でインターネットから内部へ向かう不正な要求を破棄するのは、外からの侵入を防ぐ対策です。感染した PC が自分から外へファイルを取りに行く通信は止められません。
• ウスパムメール対策サーバでインターネットか…：スパムメール対策サーバで迷惑メールを拒否するのは、メールの受信時に働く対策です。感染した後に Web を通じて行われるダウンロードには効果がありません。
• エメールフィルタで他サイトへの不正メール発…：メールフィルタで外部への不正なメール送信を止めるのは、送信メールに対する対策です。マルウェアが Web サイトからファイルを取り込む通信は、これでは止まりません。