午後問1(情報セキュリティ)についての投稿を受け付けるスレッドです。

他のPCへのウイルス感染を防ぐため、
FWによってSSHが遮断されたため、
FW、ウ、
送信元のなりすまし、HTTPもしくはHTTPS
ア、エ、イ

他の方いかがでしょうか

問2の1だけエで後は同じ感じです

私もだるまさんと同じくエ以外は全て同じです！

この投稿は投稿者により削除されました。(2019.10.20 16:53)

FWのログなのか～
訳わかんないと思って社内LANにしました笑

だるまさんと一緒です。

自分も問い2の（1）はェにしました  

2-(2)Cは
MAIL FROMが詐称されていること
にしました

この投稿は投稿者により削除されました。(2019.10.20 17:17)

設問1
(1)社内LAN上の機器に対する被害を防ぐため
(2)HTTP、HTTPSのみ許可しているから
(3)a:FW
設問2
(1)b:エ
(2)c:送信メールアドレスのなりすまし  d:HTTP及びHTTPS
(3)ア
(4)エ
(5)イ

みなさん、どんな回答しましたでしょうか。。(-_-;)

問2-cに
送信元のIPアドレスとドメインの不整合
みたいなこと書いちゃったけどダメかな。
当回しの表現すぎるかな。

設問1
(1) 不審メールによる二次被害を限定するため
(2) FWにより社外へのアクセスを拒否したため
(3)a:FW
設問2
(1)b:エ
(2)c:送信メールアドレスの妥当性
  ?d:HTTPまたはHTTPS
(3)ア
(4)エ
(5)イ

私はこう回答しました

設問1が難しめでした。
今年の春のほうが簡単でしたね。

設問1
(1)他のPCへの感染が拡大するのを防ぐため
(2)HTTPとHTTPSだけ許可しているため
(3)ルータ

設問2
(1)エ
(2)c.なりすまし  d.HTTP
(3)ア
(4)エ
(5)イ

私もルーターにしてしまったよ

ルータじゃないの？
FWなら二つ目の新たな対策の表にFWのこと書かないでしょ？

よって対策してたつもりではないけど
ルータのログを確認したになると思います

PCからインターネットへの通信はHTTPとHTTP通信以外FWで遮断されてしまうため、ルータまで届きません。
したがって、ルータではなくFWのログを確認しないと不正な通信が無いかの確認ができないため、答えはFWだと思います。

この投稿は投稿者により削除されました。(2019.10.20 21:03)

SSHで通信している以外に不審な通信を確認する意味でもルータでは？
調査の時点ではhttpなどもあり得たので。
SSHを使ったのがわかったのはFWのログだと思うので、
他の不審な通信を確認する意味でルータのログを確認すると思います

設問１  （１）について
今回最初の１問目が難問でした。時間を取られた。
今考えると、わざわざ被疑PCとかいてあること。
Ｚ氏のPCも感染したこと。WEBサーバは共有だしメールサーバは全員が使う。

被疑PCからのウィルス感染拡大を防ぐため
ではないでしょうか？

設問１  （３）
日本語の問題です。
表２では、ログの監視が新たなサービス。
aは、ログの分析
リアルタイムに監視するか、取ってあったログを分析するかの違いだと思います。
私は、解答の文字のスペースの長さから  FW  だと思います。

また次回がんばります。

１
通信を遮断しマルウェアの感染拡大を防止
HTTPとHTTPS以外は通信できない為
FW
2
エ
送信元アドレスが不正なドメインであること
HTTPもしくはHTTPS
ア、エ、イ

言い回しが微妙だけど、大幅には間違ってないかなぁ…

設問1
(1) マルウェアの被害や感染の拡大を防ぐため
  →この時点ではウイルスの疑いもあるけれど、実はボットだったので
    被疑PCと外部との通信を遮断する意味もあるかなと
(2) FWでSSH通信が遮断されているため
(3) FW
 → 表2の対策案のログ監視対象にFWは含まれ、ルーターは含まれないので

設問2
(1) ウ
  → 単純に間違えました。。
(2) c 送信元の偽装 d HTTPやHTTPS
(3) ア
(4) エ
(5) イ

私はこうしました。

設問1
(1) 社内LANへの２次感染を防ぐため
(2) FWが不審な通信を遮断したから
(3) FW
設問2
(1) b）エ
(2) c）送信元ドメインのIPアドレス  d）HTTPあるいはHTTPS
(3) ア
(4) エ
(5) イ

FWはログ監視をしてますが、ルータがログを収集してないとはいってないと思います
普通、ルータにもログは残るものだと思います

FWでブロックされてルーターまで届かないと思ってFWにしたけど違ったのかね？

問一 設問１ 1 社内LAN経由で影響が広がることの防止
2 FWがSSHを許可していなかったから
3 FW
設問2 1 エ
2 なりすまし
HTTPか HTTPS
3 ア
4 エ
5 イ

8割はありそうかな？

設問1(1).被害の拡大を防ぐため
設問2(2)d.p社と同じ通信プロトコル

としてしまったのですが、部分点くらいはもらえますかね、、？

設問1(1)
他のPCに影響する可能性を排除するため

かなぁ。と。。
まだ「被疑」なので、実際に感染しているかは不明なところが嫌らしいですね。
たぶん、「他のPCへの影響拡大を防ぐため」でも何でも良いような気がしちゃう問題ですね。

FWのところをファイアウォールと答えたら不正解ですかねぇ。。。

設問2(2)C 送信元アドレスの偽装

と回答したのですが部分点もらえますかね…??

設問2(2)C 送信元のなりすましや改ざん

では部分点になってしまうのでしょうかね？

ファイアウォール では不正解ですね。