サイバー攻撃手法とマルウェア｜令和6年度 情報セキュリティマネジメント試験 科目B 問15

• 警告画面に，急いで対応する必要があるとの表示がある場合は，直ちに警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
• ✓ これが正解警告画面に表示された指示には従わずに，直ちにWebブラウザを終了すること及びその具体的方法
• 警告画面に表示されたツールと競合しないように，Xソフトをアンインストールし，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法
• 警告画面に表示された電話番号に直ちに連絡し，サポートオペレーターの指示に従うこと
• 警告画面に表示されている，Xソフトの製品のロゴが，製品開発元のWebサイトに掲載されている正規の製品のロゴと同じである場合は，警告画面に表示された指示に従ってツールをインストールすること及びその具体的方法

解説

警告画面がXソフトの表示ではないと確認済みなのが決め手。

科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問で見るべきなのは、図1の2に書かれた確認結果です。そこには「マルウェアは検出されなかった」ことと、「警告画面の表示は，Xソフトによるものではないことを確認した。」ことが並んでいます。導入済みのマルウェア対策ソフトは何も見つけておらず、目の前の画面はそのソフトが出したものでもない、という二段構えです。 次に図1の1へ移ると、画面に何が載っていたかが挙がっています。ここを読むときの目の付けどころは、並んでいるものがどれも、その画面を作った側が自分で置けるものだという点です。ロゴも、案内された連絡先も、画面の中にあるという一点では同じ資格しか持ちません。 そこで、周知すべき対応かどうかは次の一点で決まります。その行動が、画面を作った側との関わりを断つ側か、深める側か。図1の2で画面の素性が割れている以上、画面の言い分を信じてよい材料は残っていません。材料が無いなら、確かめようとせず離れる側だけが残ります。 図1の3も同じ向きを補強します。似た画面の報告が国内で増えているという事実は、これが目の前のPCの不調ではなく、人をあわてさせて自分から操作させるソーシャルエンジニアリングの形で出回っていることを示します。急がせる文言も、その場でつながる窓口も、落ち着いて確かめさせないための道具です。 解答群は、画面の指示に従う道と、画面から離れる道に分かれます。図1の2で画面の素性を先に決め、次に一つずつを画面へ近づくか離れるかで仕分ける。この順で読めば、見た目の一致や緊急度といった条件が付いていても揺れません。

ほかの選択肢はなぜ違うのか

• 急がせる表示があるときほど従う、という形の案です。急がせること自体が、確かめる時間を与えないための手口です。画面の素性は既に割れているので、表示の緊急度を条件にしても、従ってよい理由にはなりません。
• きちんと働いている手元の対策ソフトを外し、素性の分からないものを代わりに入れる案です。図1の2は、そのソフトが正常にスキャンできたことを示しています。守りを自分で解いたうえで招き入れる形になります。
• 画面に載っていた連絡先へ自分から電話する案です。その番号を置いたのは画面を作った側ですから、つながる相手も同じ側になります。図1の1に挙がった窓口は、確かめる手段ではなく誘導の入口として読むところです。
• ロゴの一致を条件にする案です。ロゴは画像ですから、製品開発元のサイトから取ってきて同じものを載せることは誰にでもできます。しかも図1の2で、その画面自体が製品の表示ではないと確かめられています。

この問題に関係する言葉

• ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
• マルウェア対策ソフト既知のマルウェアの特徴と照らし合わせて、侵入や実行を見つけて止めるソフト。定義ファイルが古いと新しいものを見逃します。

出典：令和6年度 情報セキュリティマネジメント試験 科目B 問15

この問題を演習で解く

同じ単元をまとめて解くならサイバー攻撃手法とマルウェアへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）