情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
再感染を防ぐ復旧判断
条件を整理し、答えを選んでから解き方を確認しましょう。
感染端末のデータを復元した。侵入に使われた公開サービスの脆弱性は未修正で、同じ認証情報を使う。再接続前の優先確認はどれか。
答え・解き方を読む
侵入経路の是正と認証情報の失効等を含め再発要因を除く
考える順序
- 1データを戻すことと侵入原因の解消は別
- 2脆弱性や漏えい認証情報が残ると再侵入し得る
- 3原因是正と安全な復旧を確認して再開する
選択肢ごとの理由
- 比較 · 復元ファイルのハッシュが一致すれば公開サービスの修正は後回しにする
ファイルの整合性と外部からの侵入経路は別の確認事項です。
- 比較 · 脆弱性だけ修正し漏えいした可能性のある認証情報を継続使用する
認証情報による侵入の可能性も残すため原因を十分に除けません。
- 比較 · バックアップが感染前なら同じ公開設定と認証情報で直ちに再接続
データの復元時点だけでは公開経路や認証の安全は保証されません。
- 正解 · 侵入経路の是正と認証情報の失効等を含め再発要因を除く
データを戻すことと侵入原因の解消は別。脆弱性や漏えい認証情報が残ると再侵入し得る。原因是正と安全な復旧を確認して再開する。