応用情報技術者午前過去問演習【サクトレWeb】
平成23年度特別試験　問43 / 80

平成23年度 特別試験 応用情報技術者試験 午前 問43

あるコンピュータセンタでは，インシデントを六つのタイプに分類した。

  • Scan：プローブ，スキャン，そのほかの不審なアクセス
  • Abuse：サーバプログラムの機能を悪用した不正中継
  • Forged：送信ヘッダを詐称した電子メールの配送
  • Intrusion：システムへの侵入
  • DoS：サービス運用妨害につながる攻撃
  • Other：その他

このとき，次の三つのインシデントに対するタイプの組合せのうち，適切なものはどれか。

  • インシデント1：ワームの攻撃が試みられた形跡があるが，侵入されていない。
  • インシデント2：ネットワークの輻輳（ふくそう）による妨害を受けた。
  • インシデント3：DoS用の踏み台プログラムがシステムに設置されていた。
インシデント1 インシデント2 インシデント3
ア Abuse DoS Intrusion
イ Abuse Forged DoS
ウ Scan DoS Intrusion
エ Scan Forged DoS

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：ウ

  • インシデント1：攻撃が試みられただけで侵入されていないので，不審なアクセスである「Scan」です。
  • インシデント2：ネットワークの輻輳によってサービスが妨害されたので，「DoS」です。

  • インシデント3：踏み台プログラムが設置されていたということは，システムに侵入されたということなので，「Intrusion」です（DoS攻撃を受けたわけではありません）。

  • ア: Abuse，DoS，Intrusion
    誤り。インシデント1は不正中継ではなく，侵入されていない不審なアクセスなのでScanです。

  • イ: Abuse，Forged，DoS
    誤り。インシデント1はScan，インシデント2はDoS，インシデント3はIntrusionです。

  • ウ: Scan，DoS，Intrusion
    正しい。攻撃の試み（侵入なし）はScan，輻輳による妨害はDoS，踏み台プログラムの設置はシステムへの侵入なのでIntrusionです。

  • エ: Scan，Forged，DoS
    誤り。インシデント2は電子メールの詐称ではないのでDoS，インシデント3は侵入されているのでIntrusionです。

答え

ウ: Scan，DoS，Intrusion

出典：平成23年度 特別試験 応用情報技術者試験 午前 問43

平成23年度特別試験の他の問題