令和2年度 I-2-3

解説

この問題で問われていること

標的型攻撃に対する有効な対策に関する5つの記述のうち、最も不適切なものを選ぶ問題。

解き方

① 標的型攻撃では、正規のオンラインストレージが悪用されることがある。サービスが正規かどうかを確かめるだけでは、中の不正なファイルは見抜けない
② ②〜⑤(多層防御・連絡窓口・実行制限・訓練)は有効な対策
③ ①

正解が正しい理由

攻撃者は、Google DriveやOneDriveなどの正規のオンラインストレージサービスを悪用して不正なファイルを配布することがあり、この場合サービス自体は正規のものであるため、「正規のサービスかどうかを確認する」だけでは、そこにアップロードされた不正なファイル自体を検知することはできない。したがって「正規のサービスかどうかを確認し、メールゲートウェイで検知する」という①の対策は、標的型攻撃対策として不十分であり、これが正答(最も不適切なもの)である。

各選択肢について

• ① 正規のオンラインストレージサービス自体が攻撃者に悪用されるケースがあるため、「正規のサービスかどうかの確認」だけでは不正なファイルを見抜けず、対策として不十分であり、これが正答。
• ② 適切。標的型攻撃への対策を単一の手段に頼らず複数の対策を多層的に組み合わせて防御する。
• ③ 適切。組織内に連絡すべき窓口をあらかじめ設け、標的型攻撃メールを受信した利用者の連絡先として周知させる。
• ④ 適切。システムや実行ポリシーで利用者の環境で実行可能なファイルをあらかじめ制限しておく。
• ⑤ 適切。擬似的な標的型攻撃メールを利用者に送信し、その対応を調査する訓練を定期的に実施する。

覚えるべきポイント

標的型攻撃では、正規のクラウドサービスやオンラインストレージが悪用されることがあり、「サービスが正規かどうか」の確認だけでは不正なファイル自体の検知には不十分である。標的型攻撃対策は単一の対策に頼らず、技術的対策と人的な訓練・体制整備を組み合わせた多層防御が基本となる。