AP過去問令和7年度春期午後問1 情報セキュリティ - 版の履歴

Yo-net: /* 令和7年度春期午後問1 情報セキュリティ(問題原文) */

2025-05-09T07:46:23Z

令和7年度春期午後問1 情報セキュリティ(問題原文)

← 古い版		2025年5月9日 (金) 16:46時点における版
488行目:		488行目:
	PC-Pへは❝administrator❞のIDに対して異なるパスワードで約1万回ログインに失敗した後、❝admin❞のIDに対して異なるパスワードで150回ログインに失敗し、151回目でログインに成功していた。		PC-Pへは❝administrator❞のIDに対して異なるパスワードで約1万回ログインに失敗した後、❝admin❞のIDに対して異なるパスワードで150回ログインに失敗し、151回目でログインに成功していた。

	X氏は❝侵入者はVPNルータの脆弱性を利用して、認証情報を取得した上でVPN接続を行い、PC-Pへ[ ａ ]攻撃を行い侵入した後、[ ｂ ]でPC-Rへログインした可能性が高い。PＣ-Pのログインに関する設定がPC-Rと異なっていたので、[ ａ ]攻撃を防げずに侵入されたと推測される。❞とＲ主任へ報告した。		X氏は❝侵入者はVPNルータの脆弱性を利用して、認証情報を取得した上でVPN接続を行い、PC-Pへ <span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ａ</span> 攻撃を行い侵入した後、<span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ｂ</span> でPC-Rへログインした可能性が高い。PＣ-Pのログインに関する設定がPC-Rと異なっていたので、<span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ａ</span> 攻撃を防げずに侵入されたと推測される。❞とＲ主任へ報告した。


541行目:		541行目:
	項番1の対策として、C社に接続するP社のPC及びネットワーク機器の情報をP社から提供してもらい、機器の一覧を作成する。また、P社に運用ルールの作成を依頼し、作成してもらった運用ルールが適切であることを確認する。		項番1の対策として、C社に接続するP社のPC及びネットワーク機器の情報をP社から提供してもらい、機器の一覧を作成する。また、P社に運用ルールの作成を依頼し、作成してもらった運用ルールが適切であることを確認する。
	項番2の対策として、R主任を特権ID管理者とし、R主任が許可した場合だけ、特権IDを利用可能にする運用ルールを作成する。また、R主任が許可した場合には、特権ID にワンタイムパスワードを設定し、利用者に払い出す仕組みを導入する。		項番2の対策として、R主任を特権ID管理者とし、R主任が許可した場合だけ、特権IDを利用可能にする運用ルールを作成する。また、R主任が許可した場合には、特権ID にワンタイムパスワードを設定し、利用者に払い出す仕組みを導入する。
	項番3の対策として、バックアップデータが暗号化されないように、NASに加えて、[ ｃ ]バックアップに対応したストレージにバックアップデータを保存する。また、バックアップデータは3世代分保存する。		項番3の対策として、バックアップデータが暗号化されないように、NASに加えて、<span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ｃ</span> バックアップに対応したストレージにバックアップデータを保存する。また、バックアップデータは3世代分保存する。
	項番4の対策として、ログサーバを設置し、PC、サーバ及びネットワーク機器のログを保存する。		項番4の対策として、ログサーバを設置し、PC、サーバ及びネットワーク機器のログを保存する。
	R主任は、C社内の再発防止会議で対策案の報告を行い、対策案は承認された。		R主任は、C社内の再発防止会議で対策案の報告を行い、対策案は承認された。
548行目:		548行目:
	設問1 本文中の下線①の調査方法の名称を、片仮名12字以内で答えよ。		設問1 本文中の下線①の調査方法の名称を、片仮名12字以内で答えよ。

	設問2 本文中の[ ａ ]に入れる適切な字句、本文中の[ ｂ ]に入れる適切なプロトコル名をそれぞれ解答群の中から選び、記号で答えよ。		設問2 本文中の <span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ａ</span> に入れる適切な字句、本文中の <span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ｂ</span> に入れる適切なプロトコル名をそれぞれ解答群の中から選び、記号で答えよ。

	解答群		解答群
579行目:		579行目:


	設問5 本文中の[ ｃ ]に入れる適切な字句を解答群の中から選び、記号で答えよ。		設問5 本文中の <span style="display: inline-block; border: 2px solid; padding-left: 20px; padding-right: 20px;">ｃ</span> に入れる適切な字句を解答群の中から選び、記号で答えよ。

	解答群		解答群

Yo-net: /* 回答・解説 */

2025-05-08T16:52:24Z

回答・解説

← 古い版		2025年5月9日 (金) 01:52時点における版
594行目:		594行目:

	=='''回答・解説'''==		=='''回答・解説'''==
	設問1 電磁的記録の証拠保全、調査及び分析を何というかという12文字で答える完全記述問題でした。ヒントはありませんから完全に知っている必要があります。ウィルスが侵入したときの鑑識作業にあたる行為をデジタルフォレンジックといいます。		設問1

			電磁的記録の証拠保全、調査及び分析を何というかという12文字で答える完全記述問題でした。ヒントはありませんから完全に知っている必要があります。ウィルスが侵入したときの鑑識作業にあたる行為をデジタルフォレンジックといいます。


611行目:		613行目:


	ディジタルフォレンジクス、デジタルフォレンジクス、デジタルフォレンジックスのような言い回しでも12文字に収まっていれば正解にしてくれると思います。		ディジタルフォレンジクス、デジタルフォレンジクス、デジタルフォレンジックスのような言い回しでも12文字に収まっていれば正解にしてくれると思います。


644行目:		646行目:
	設問3		設問3

	~~今回と同様の攻撃を防御するために、PC~~-Pの設定を変更した。ただし、パスワードが漏えいし、リバースブルートフォース攻撃を受けた場合は、このPC-Pの設定変更では防御できないおそれがあるという本文について、変更した設定項目を本文中の字句を用いて15字以内で答えるというのが一つ目の問題です。		今回と同様の攻撃を防御するために、PC-Pの設定を変更した。ただし、パスワードが漏えいし、リバースブルートフォース攻撃を受けた場合は、このPC-Pの設定変更では防御できないおそれがあるという本文について、変更した設定項目を本文中の字句を用いて15字以内で答えるというのが一つ目の問題です。


	~~C社のPCはロックアウトのしきい値を5に設定していたのですが、P社のPC~~-Pはこの限りではなかったと読み取れます。この設定を変えたと考えるのが普通です。現に<span style = "background:linear-gradient(transparent 75%, #ff7f7f 75%); font-weight:bold; ">PC-Pへは❝administrator❞のIDに対して異なるパスワードで約1万回ログインに失敗した後、❝admin❞のIDに対して異なるパスワードで150回ログインに失敗し、151回目でログインに成功</span>ということで約1万と150回も試行されています。		C社のPCはロックアウトのしきい値を5に設定していたのですが、P社のPC-Pはこの限りではなかったと読み取れます。この設定を変えたと考えるのが普通です。現に<span style = "background:linear-gradient(transparent 75%, #ff7f7f 75%); font-weight:bold; ">PC-Pへは❝administrator❞のIDに対して異なるパスワードで約1万回ログインに失敗した後、❝admin❞のIDに対して異なるパスワードで150回ログインに失敗し、151回目でログインに成功</span>ということで約1万と150回も試行されています。


664行目:		666行目:


	防御できないおそれがある理由を、❝同一❞という字句を用いて25字以内という設問についてはパスワードを複雑なものに変更したとは言え、複数のIDで同一のパスワードが使われている可能性は排除できません。同一という字句を用いるという制限からも、このことに言及した答えにせざるを得ない縛りが発生しています。		防御できないおそれがある理由を、❝同一❞という字句を用いて25字以内という設問についてはパスワードを複雑なものに変更したとは言え、複数のIDで同一のパスワードが使われている可能性は排除できません。同一という字句を用いるという制限からも、このことに言及した答えにせざるを得ない縛りが発生しています。


713行目:		715行目:
	(2)		(2)

	ログのサイズが最大に達した場合は、最も古い記録から上書きする設定になっているとあります。この影響で大量に攻撃を受けるとログがいっぱいになって、調査に必要なログが消えてしまう恐れがあります。このことを20字でまとめる必要があります。		ログのサイズが最大に達した場合は、最も古い記録から上書きする設定になっているとあります。この影響で大量に攻撃を受けるとログがいっぱいになって、調査に必要なログが消えてしまう恐れがあります。このことを20字でまとめる必要があります。


733行目:		735行目:
	設問5		設問5

	消すことができないバックアップ方法を知っているかを問われる問題でした。知らない人は知らないし、知っている人は知っている。そんな問題ですね。		消すことができないバックアップ方法を知っているかを問われる問題でした。知らない人は知らないし、知っている人は知っている。そんな問題ですね。


	イミュータブルバックアップというのが存在しています。これはある一定期間消すことができないバックアップの仕組みで管理者であっても消せないものから、管理者には消せるものまであるらしいですが、こういう仕組みを知っているかを問うています。セキュリティの最新事情は難しい。2020年代初頭から注目され始めたものらしいですが、古くは2000年ごろから存在していたそうです。		イミュータブルバックアップというのが存在しています。これはある一定期間消すことができないバックアップの仕組みで管理者であっても消せないものから、管理者には消せるものまであるらしいですが、こういう仕組みを知っているかを問うています。セキュリティの最新事情は難しい。2020年代初頭から注目され始めたものらしいですが、古くは2000年ごろから存在していたそうです。

Yo-net: /* 回答・解説 */

2025-05-08T16:51:21Z

回答・解説

← 古い版		2025年5月9日 (金) 01:51時点における版
747行目:		747行目:

	が答えです。		が答えです。


			ちなみにマルチプルでも複数のバックアップがとれるので、強固にはなりますから、部分点あるいは満点の可能性すらあります。ほんとか？なので、インクリメンタルバックアップやディファレンシャルバックアップのようなバックアップの取り方についての違いを選ぶよりは遥かにマシなのがマルチプルです。部分点や満点。あるといいですね。

Yo-net: /* 回答・解説 */

2025-05-08T16:40:40Z

回答・解説

← 古い版		2025年5月9日 (金) 01:40時点における版
595行目:		595行目:
	=='''回答・解説'''==		=='''回答・解説'''==
	設問1 電磁的記録の証拠保全、調査及び分析を何というかという12文字で答える完全記述問題でした。ヒントはありませんから完全に知っている必要があります。ウィルスが侵入したときの鑑識作業にあたる行為をデジタルフォレンジックといいます。		設問1 電磁的記録の証拠保全、調査及び分析を何というかという12文字で答える完全記述問題でした。ヒントはありませんから完全に知っている必要があります。ウィルスが侵入したときの鑑識作業にあたる行為をデジタルフォレンジックといいます。


			したがって


603行目:		606行目:
	ディジタルフォレンジ　ック</span>(12文字)		ディジタルフォレンジ　ック</span>(12文字)
	</div>		</div>


			が答えです。


610行目:		616行目:
	設問2		設問2

	2つのIDに対してだけなので、パスワードばかりをとっかえひっかえする辞書攻撃ですね。パスワードスプレーはまだ利用されていると確証のない使われやすい複数のパスワードをたくさんのIDに変更して攻撃する手法です。リバースブルートフォースは既に確証のある一つのパスワードから複数のIDにログインを試行するものです。辞書攻撃とパスワードスプレー攻撃はよく似ているので、どちらともとれるので、パスワードスプレーでも部分点か満点くらいはくれそうです。		2つのIDに対してだけなので、パスワードばかりをとっかえひっかえする辞書攻撃ですね。パスワードスプレーはまだ利用されていると確証のない使われやすい複数のパスワードをたくさんのIDに変更して攻撃する手法です。リバースブルートフォースは既に確証のある一つのパスワードから複数のIDにログインを試行するものです。辞書攻撃とパスワードスプレー攻撃はよく似ているので、どちらともとれるので、パスワードスプレーでも部分点か満点くらいはくれそうです。


	したがって		したがって


	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
	ａ：オ　辞書</span>		ａ：オ　辞書</span>


	が答えです。		が答えです。


	つぎに、攻撃者がどのようなプロトコルを使ったかを問う設問ですが、広域イーサネット間ではリモートデスクトップのRDPのみを許可しているので、普通に考えれば、RDPですが、FW1経由でSSHという技も使えなくはないです。なのでSSHも部分点か満点がありえると思います。		つぎに、攻撃者がどのようなプロトコルを使ったかを問う設問ですが、広域イーサネット間ではリモートデスクトップのRDPのみを許可しているので、普通に考えれば、RDPですが、FW1経由でSSHという技も使えなくはないです。なのでSSHも部分点か満点がありえると思います。


	したがって		したがって


	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
	ｂ：ウ　RDP</span>		ｂ：ウ　RDP</span>


	が答えです。		が答えです。
703行目:		714行目:

	ログのサイズが最大に達した場合は、最も古い記録から上書きする設定になっているとあります。この影響で大量に攻撃を受けるとログがいっぱいになって、調査に必要なログが消えてしまう恐れがあります。このことを20字でまとめる必要があります。		ログのサイズが最大に達した場合は、最も古い記録から上書きする設定になっているとあります。この影響で大量に攻撃を受けるとログがいっぱいになって、調査に必要なログが消えてしまう恐れがあります。このことを20字でまとめる必要があります。


	したがって		したがって

Yo-net: /* 回答・解説 */

2025-05-08T16:36:29Z

回答・解説

← 古い版		2025年5月9日 (金) 01:36時点における版
711行目:		711行目:

	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
	ログのサイズ制限によ　り上書きされるため</span>		ログのサイズ制限によ　り上書きされるため</span>(19文字)
	</div>		</div>

Yo-net: /* 回答・解説 */

2025-05-08T16:35:26Z

回答・解説

← 古い版		2025年5月9日 (金) 01:35時点における版
702行目:		702行目:
	(2)		(2)

			ログのサイズが最大に達した場合は、最も古い記録から上書きする設定になっているとあります。この影響で大量に攻撃を受けるとログがいっぱいになって、調査に必要なログが消えてしまう恐れがあります。このことを20字でまとめる必要があります。

			したがって

	~~<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">~~
	~~イ　</span>~~

	~~設問5~~		<div style="font-family: 'BIZ UDゴシック', 'Osaka−等幅';">
			１　　　５　　　　10　11　　　　　　　　20

			<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
			ログのサイズ制限によ　り上書きされるため</span>
			</div>


	~~設問6~~		が答えです。

	~~(1)~~

	~~１　　　５　　　１０　１１　　　　　　２０~~		設問5

	~~<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">~~
	~~</span>~~

	~~<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">~~
	~~</span>~~

	~~２１　２５　　　３０　　　　３５~~		消すことができないバックアップ方法を知っているかを問われる問題でした。知らない人は知らないし、知っている人は知っている。そんな問題ですね。

	~~設問6~~

	~~(2)~~		イミュータブルバックアップというのが存在しています。これはある一定期間消すことができないバックアップの仕組みで管理者であっても消せないものから、管理者には消せるものまであるらしいですが、こういう仕組みを知っているかを問うています。セキュリティの最新事情は難しい。2020年代初頭から注目され始めたものらしいですが、古くは2000年ごろから存在していたそうです。


			したがって


	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
	</span>		ア　イミュータブル</span>



			が答えです。

Yo-net: /* 回答・解説 */

2025-05-08T16:15:08Z

回答・解説

← 古い版		2025年5月9日 (金) 01:15時点における版
610行目:		610行目:
	設問2		設問2

	2つのIDに対してだけなので、パスワードばかりをとっかえひっかえする辞書攻撃ですね。パスワードスプレーはIDをたくさん変更する手法です。よく似ているので、どちらともとれるので、パスワードスプレーでも部分点か満点くらいはくれそうです。		2つのIDに対してだけなので、パスワードばかりをとっかえひっかえする辞書攻撃ですね。パスワードスプレーはまだ利用されていると確証のない使われやすい複数のパスワードをたくさんのIDに変更して攻撃する手法です。リバースブルートフォースは既に確証のある一つのパスワードから複数のIDにログインを試行するものです。辞書攻撃とパスワードスプレー攻撃はよく似ているので、どちらともとれるので、パスワードスプレーでも部分点か満点くらいはくれそうです。

	したがって		したがって

Yo-net: /* 回答・解説 */

2025-05-08T16:05:26Z

回答・解説

← 古い版		2025年5月9日 (金) 01:05時点における版
676行目:		676行目:

	設問4		設問4

			(1)

			月曜日のバックアップは暗号化されていない間にフルバックアップが残っていましたが、もし前日にランサムウェアによる攻撃をうけていたら、日曜日に暗号化され、日曜日に誰も気づかないでバックアップ処理をとってしまい、暗号化されたバックアップデータをとってしまうことになります。そうするとバックアップデータは暗号化されていて使い物にならないことになっていた可能性があります。


			したがって


			<div style="font-family: 'BIZ UDゴシック', 'Osaka−等幅';">
			１　　　５　　　　10　11　　　　　　　　20

			<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
			誰も気づかず暗号化さ　れたデータでバックア</span>

			<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
			ップを作成し戻せない</span>(30文字)

			21　　　　　　　　30
			</div>


			が答えです。

			(2)

Yo-net: /* 回答・解説 */

2025-05-08T15:33:23Z

回答・解説

← 古い版		2025年5月9日 (金) 00:33時点における版
597行目:		597行目:


	<div style="font-family: 'BIZ UDゴシック';">		<div style="font-family: 'BIZ UDゴシック', 'Osaka−等幅';">
	１　　　５　　　　10　11　　　　　　　20		１　　　５　　　　10　11　　　　　　　20

641行目:		641行目:
	したがって		したがって

	<div style="font-family: 'BIZ UDゴシック';">
	~~１　　　５　　　１０　１１　　　　　　２０~~		<div style="font-family: 'BIZ UDゴシック', 'Osaka−等幅';">
			１　　　５　　　　10　11　　　　　　　　20

	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
653行目:		654行目:

	防御できないおそれがある理由を、❝同一❞という字句を用いて25字以内という設問についてはパスワードを複雑なものに変更したとは言え、複数のIDで同一のパスワードが使われている可能性は排除できません。同一という字句を用いるという制限からも、このことに言及した答えにせざるを得ない縛りが発生しています。		防御できないおそれがある理由を、❝同一❞という字句を用いて25字以内という設問についてはパスワードを複雑なものに変更したとは言え、複数のIDで同一のパスワードが使われている可能性は排除できません。同一という字句を用いるという制限からも、このことに言及した答えにせざるを得ない縛りが発生しています。


	したがって		したがって

	<div style="font-family: 'BIZ UDゴシック';">
	~~１　　　５　　　１０　１１　　　　　　２０~~		<div style="font-family: 'BIZ UDゴシック', 'Osaka−等幅';">
			１　　　５　　　　10　11　　　　　　　　20

	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
665行目:		668行目:
	いる可能性</span>(25文字)		いる可能性</span>(25文字)

	~~２１　　　　　　３０~~</div>		21　　　　　　　　30
			</div>

Yo-net: /* 回答・解説 */

2025-05-08T15:28:05Z

回答・解説

← 古い版		2025年5月9日 (金) 00:28時点における版
598行目:		598行目:

	<div style="font-family: 'BIZ UDゴシック';">		<div style="font-family: 'BIZ UDゴシック';">
	~~１　　　５　　　１０　１１　　　　　　２０~~		１　　　５　　　　10　11　　　　　　　20

	<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">

AP過去問 令和7年度春期 午後 問1 情報セキュリティ - 版の履歴

Yo-net: /* 令和7年度春期 午後 問1 情報セキュリティ(問題原文) */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

AP過去問令和7年度春期午後問1 情報セキュリティ - 版の履歴

Yo-net: /* 令和7年度春期午後問1 情報セキュリティ(問題原文) */