ISMS・諸規程・情報セキュリティ継続｜情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問51
A社は，金属加工を行っている従業員50名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え，A社の社長は情報セキュリティに対する取組が必要であると考え，新たに情報セキュリティリーダーをおくことにした。社長は，どのような取組が良いかを検討するよう，情報セキュリティリーダーに任命されたB主任に指示した。B主任は，調査の結果，IPAが実施しているSECURITY ACTIONへの取組を社長に提案した。SECURITY ACTIONとは，中小企業自らが，情報セキュリティ対策に取り組むことを自己宣言する制度であるとの説明を受けた社長は，SECURITY ACTIONの一つ星を宣言するために情報セキュリティ5か条に取り組むことを決め，B主任に，情報セキュリティ5か条への自社での取組状況を評価するように指示した。B主任の評価結果は表1のとおりであった。
表1 B主任の評価結果
| 情報セキュリティ 5か条 | 評価結果 | |
|---|---|---|
| 1 | OSやソフトウェアは常に最新の状態にしよう！ | 一部のPCについて実施している |
| 2 | （省略） | （省略） |
| 3 | パスワードを強化しよう！ | （省略） |
| 4 | 共有設定を見直そう！ | （省略） |
| 5 | 脅威や攻撃の手口を知ろう！ | （省略） |
表1中の1の評価結果についてB主任は，次のとおり説明した。・A社が従業員にPCを貸与する時に導入したOSとA社の業務で利用しているソフトウェア（以下，標準ソフトという）は，自動更新機能を使用して最新の状態に更新している。・それ以外のソフトウェア（以下，非標準ソフトという）はどの程度利用されているか分からないので，試しに数台のPCを確認したところ，大半のPCで利用されていた。最新の状態に更新されていないPCも存在した。
A社では表1中の1について評価結果を“実施している”にするために新たに追加すべき対策として2案を考え，どちらかを採用することにした。
設問 表1中の1の評価結果を“実施している”にするためにA社で新たに追加すべき対策として考えられるものは次のうちどれか。考えられる対策だけを全て挙げた組合せを，解答群の中から選べ。
(一) PC上のプロセスの起動・終了を記録するEndpoint Detection and Response（EDR）の導入
(二) PCのOS及び標準ソフトを最新の状態に更新するという設定ルールの導入
(三) 全てのPCへの脆弱性修正プログラムの自動適用を行うIT資産管理ツールの導入
(四) 非標準ソフトのインストール禁止及び強制アンインストール
(五) ログデータを一括管理，分析して，セキュリティ上の脅威を発見するためのSecurity Information and Event Management（SIEM）の導入
- (一)，(二)
- (一)，(三)
- (一)，(四)
- (一)，(五)
- (二)，(三)
- (二)，(四)
- (二)，(五)
- ✓ これが正解(三)，(四)
- (三)，(五)
- (四)，(五)
解説
穴は非標準ソフト。最新にするか無くすかの二択です。
科目Bは、事例文のどこを読めば決まるかを押さえるのが要点です。この設問で見るべきなのは表1そのものではなく、その下に置かれたB主任の説明です。説明は二つの箇条書きに分かれていて、前半はOSと標準ソフトが自動更新で最新になっていること、後半は非標準ソフトの状況を述べています。後半の末尾には「最新の状態に更新されていないPCも存在した。」とあります。 つまり、埋まっている範囲と空いている範囲が、事例文の側であらかじめ切り分けられています。空いているのは非標準ソフトだけです。 そこで、追加すべき対策かどうかは次の一点で決まります。その対策が、非標準ソフトを最新の状態にするか、あるいはPCから無くしてしまうか。残っている穴はそこだけなので、この二つのどちらにも当たらないものは、表1中の1の評価結果を動かす力を持ちません。 この軸を当てるとき、二つの落とし穴に気をつけてください。一つは、記録や分析を担う仕組みです。何が動いたかを残す、集めて調べる、という働きは異変に気づくためには意味がありますが、更新されていないソフトウェアを更新はしません。表1中の1が問うているのは更新の状態そのものなので、状態を動かさない仕組みは当てはまりません。もう一つは、既にできていることを言い直した対策です。前半の説明にある範囲をあらためて決まりにしても、空いている範囲は空いたままです。 読む順序をもう一度。まずB主任の説明を前半と後半に割って、埋まっている範囲と空いている範囲を線引きする。次に五つの項目を、空いている範囲に触れるかどうかでふるいにかける。最後に残ったものが、最新にする道か、無くす道のどちらかであることを確かめる。この順なら、道具の名前に引きずられません。
ほかの選択肢はなぜ違うのか
- EDRを入れる項目です。PC上で何が動き、何が終わったかを記録できるようになりますが、更新されていないソフトウェアが更新されるわけではありません。表1中の1が見ているのは更新の状態そのものなので、評価結果は変わりません。
- OSと標準ソフトを最新にするという決まりを設ける項目です。ところがB主任の説明の前半のとおり、その範囲は自動更新機能によって既に最新になっています。できていることを決まりに書き直しても、空いている範囲には届きません。
- 全てのPCへ修正プログラムを自動で当てる仕組みを入れる項目です。対象を標準のものに絞っていないので、空いていた範囲まで最新の状態になります。穴をふさぐ二つの道のうち、最新にする側にあたります。
- 非標準ソフトを入れさせず、既に入っているものは外してしまう項目です。最新にするのではなく、最新にすべきものを無くす方向ですが、空いていた範囲そのものが消えるので、こちらも穴をふさぎます。
- SIEMを入れる項目です。ログを一か所に集めて調べ、脅威に気づく力は上がりますが、更新されていないソフトウェアはそのまま残ります。気づく仕組みと直す仕組みは別なので、表1中の1の評価結果を変える働きはありません。
この問題に関係する言葉
- EDRパソコンなどの端末を見張り、不審な動きを検知して侵入後の被害の広がりを止める仕組み。入口で防ぐ対策の後ろに置く備えです。
- SIEMあちこちの機器に散らばったログを一か所に集め、突き合わせて分析する仕組み。単体では気づけない兆候を見つけます。
出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目B 問51
同じ単元をまとめて解くならISMS・諸規程・情報セキュリティ継続へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）