（１）次の文章は、ログの取得方法などについて述べたものである。
ＯＳ、アプリケーション、通信機器などにおける業務プロセスの実行記録はログといわれ、ログを確認することで装置の稼動状態、処理の実行状態、障害の発生状況などを把握できる。
どのようなログを取得するかはそのログの使用目的を考慮する必要がある。不正アクセスがあったときに、その実行者を特定するためには、一般に、システムを利用した人の【ＩＤ】や操作記録が必要である。
また、不正プログラムがシステム設定を変更したことを知るためには、プログラムの動作記録を取得する機能があり、【ＩＤＳ】には、ネットワークを流れるパケットを監視し、不正アクセスと思われるパケットを発見した時にアラームを表示し、通信記録を保存する機能を持つものがある。
しかし、例えばファイアウォールで通信の許可や拒否の履歴をすべて取得するとなると、その量は膨大となるため、どこまでログを取得するかの見極めが重要となる。
セキュリティインシデントが発生した場合、一般に、一つの装置のログだけではなく複数の装置のログを突き合わせて原因究明を行う必要がある。
ログを突き合わせるためには各装置の時刻合わせが必須であり、その方法として、世界の各所に存在する【ＮＴＰ】サーバから正確な時刻を取り込む、組織内に【ＮＴＰ】サーバを構築して組織内の情報システムの時刻合わせを行うなどの方法がある。
また、【ｓｙｓｌｏｇ】はリモートホストにログをリアルタイムに送信することができる機能を提供する仕組みであり、この機能を用いて各サーバのログを１か所に集めることでログの一元管理を実現する。
（２）ＪＩＳ Ｑ ２７００１：２００６に規定されている、ＩＳＭＳ（情報セキュリティマネジメントシステム）の要求事項を満たすための管理策について述べた次の文章のうち、誤っているものは、【②】である。
①情報及び情報処理施設と関連する資産の全てについて、組織の中に、その管理責任者を指定しなければならない。
②情報セキュリティ基本方針文書は、【経営陣によって承認されなければならず、また、全従業員及び関連する外部関係者に公表し、通知しなければならない。】
③経営陣は、組織の確立された方針及び手順に従ったセキュリティの適用を従業員、契約相手及び第三者の利用者に要求しなければならない。
④装置は、環境上の脅威及び災害からのリスク並びに認可されていないアクセスの機会を低減するように設置し、又は保護しなければならない。
（３）セキュリティツールなどについて述べた次の文章のうち、誤っているものは、【③】である。
①ＵＴＭ（Unified Threat Management）製品は、一般に、ファイアウォール、ウィルス対策ソフトウェア、ＩＰＳ、ＵＲＬフィルタリングソフトウェアなど多くのセキュリティ機能を搭載している。
②ＵＴＭ製品の長所としては、複数のセキュリティ製品の導入と比較して、導入及び運用管理が容易であること、費用逓減が図れることなどが挙げられ、端緒としては、ゲートウェイ型のＵＴＭ製品に故障が起きると社内ネットワーク全体に影響が及ぶ恐れがあること、故障時の切り分けが難しいことが挙げられる。
③システムの正常な状態のデータベースとシステムに加えられた変更を常に照合することにより、Ｗｅｂサイトの改ざんなどシステムに予期しない変更が加えられた場合、これを検知し、通知するツールは、一般に、【改ざん検知サービス】といわれる。
④業務と関係のないＷｅｂサイトの閲覧を制限したり、有害なＷｅｂサイトの閲覧を禁止するためのソフトウェアは、一般に、コンテンツフィルタリングソフトウェアといわれる。
（４）ＶＰＮに用いるプロトコルについて述べた次の文章のうち、正しいものは、【④】である。
①ＶＰＮに用いるＩＰｓｅｃには、送信するＩＰパケットのペイロード部分だけを認証・暗号化して通信する【トランスポートモード】と、ＩＰパケットのヘッダ部まで含めてすべてを認証・暗号化する【トンネルモード】がある。
②ＶＰＮに用いるＩＰｓｅｃは、【ＥＰＳ】により通信データの暗号化、【ＡＨ】により認証と改ざん防止を実現している。
③ＶＰＮに用いるＩＰｓｅｃは、クライアントとサーバ間で用いられるＦＴＰ、ＴＥＬＮＥＴなどのプロトコルには適用【できる】。
④ＶＰＮに用いるＬ２ＴＰは、レイヤ２で動作するトンネリングプロトコルであり、リモートアクセスＶＰＮだけでなく、ＬＡＮ間接続ＶＰＮにも適用可能であるが、暗号化の仕組みは有していない。
（５）暗号方式について述べた次のＡ～Ｃの文章は、【ＡＣが正しい】。
Ａ 公開鍵暗号方式で用いられている暗号には、ＲＳＡ暗号、楕円曲線暗号などがある。
Ｂ 共通鍵暗号方式で用いられている暗号技術は、ブロック暗号とストリーム暗号に大別される。【ブロック暗号】の一つにＡＥＳがある。
Ｃ 疑似乱数生成期の出力と平分都のビットごとの排他的論理和演算により生成される暗号は、ストリーム暗号といわれる。
コメント