情報セキュリティマネジメント 科目A・B サンプル問題 科目B 問51

✓ これが正解ク (三)，(四)

解説

穴は非標準ソフト。最新にするか無くすかの二択です。

科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問で見るべきなのは表1そのものではなく、その下に置かれたB主任の説明です。説明は二つの箇条書きに分かれていて、前半はOSと標準ソフトが自動更新で最新になっていること、後半は非標準ソフトの状況を述べています。後半の末尾には「最新の状態に更新されていないPCも存在した。」とあります。

つまり、埋まっている範囲と空いている範囲が、事例文の側であらかじめ切り分けられています。空いているのは非標準ソフトだけです。

そこで、追加すべき対策かどうかは次の一点で決まります。その対策が、非標準ソフトを最新の状態にするか、あるいはPCから無くしてしまうか。残っている穴はそこだけなので、この二つのどちらにも当たらないものは、表1中の1の評価結果を動かす力を持ちません。

この軸を当てるとき、間違えやすい所が二つあります。一つは、記録や分析を担う仕組みです。何が動いたかを残す、集めて調べる、という働きは異変に気づくためには意味がありますが、更新されていないソフトウェアを更新はしません。表1中の1が問うているのは更新の状態そのものなので、状態を動かさない仕組みは当てはまりません。もう一つは、既にできていることを言い直した対策です。前半の説明にある範囲をあらためて決まりにしても、空いている範囲は空いたままです。

読む順序をもう一度。まずB主任の説明を前半と後半に割って、埋まっている範囲と空いている範囲を線引きする。次に五つの項目を、空いている範囲に触れるかどうかでふるいにかける。最後に残ったものが、最新にする道か、無くす道のどちらかであることを確かめる。この順なら、道具の名前に引きずられません。

なお、事例文が挙げる情報セキュリティ5か条は、この問題が出された時点ではそのとおりでした。その後にバックアップを取ろうという項目が五つ目に加わって六か条になり、脅威や攻撃の手口を知ろうという項目は六つ目へ移っています。ただし、表1中の1にあたるOSやソフトウェアを常に最新の状態にしようという項目は、いまも一つ目のままです。この設問が見ているのはその項目なので、読み方も答えも変わりません。

ほかの選択肢の解説

• 項番一：EDRを入れる項目です。PC上で何が動き、何が終わったかを記録できるようになりますが、更新されていないソフトウェアが更新されるわけではありません。表1中の1が見ているのは更新の状態そのものなので、評価結果は変わりません。
• 項番二：OSと標準ソフトを最新にするという決まりを設ける項目です。ところがB主任の説明の前半のとおり、その範囲は自動更新機能によって既に最新になっています。できていることを決まりに書き直しても、空いている範囲には届きません。
• 項番三：全てのPCへ修正プログラムを自動で当てる仕組みを入れる項目です。対象を標準のものに絞っていないので、空いていた範囲まで最新の状態になります。穴をふさぐ二つの道のうち、最新にする側にあたります。
• 項番四：非標準ソフトを入れさせず、既に入っているものは外してしまう項目です。最新にするのではなく、最新にすべきものを無くす方向ですが、空いていた範囲そのものが消えるので、こちらも穴をふさぎます。
• 項番五：SIEMを入れる項目です。ログを一か所に集めて調べ、脅威に気づく力は上がりますが、更新されていないソフトウェアはそのまま残ります。気づく仕組みと直す仕組みは別なので、表1中の1の評価結果を変える働きはありません。