情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
修正適用の優先順位
条件を整理し、答えを選んでから解き方を確認しましょう。
Aは外部公開で既知の悪用あり、Bは隔離済みで当該機能停止。影響の大きさは同程度。最初に調査・緩和を優先する対象はどれか。
答え・解き方を読む
露出と悪用状況からAを優先する
考える順序
- 1脆弱性の有無だけでなく攻撃到達性を見る
- 2外部公開と悪用情報で緊急性が変わる
- 3影響と業務条件を合わせ優先度を決める
選択肢ごとの理由
- 比較 · 両方のCVSS値だけが同じなら現在の公開範囲を無視する
同じ深刻度でも露出と実際の悪用で緊急性は異なります。
- 比較 · 修正プログラムのサイズが小さい方だけを優先
配布ファイルの大きさは被害の優先度を表しません。
- 正解 · 露出と悪用状況からAを優先する
脆弱性の有無だけでなく攻撃到達性を見る。外部公開と悪用情報で緊急性が変わる。影響と業務条件を合わせ優先度を決める。
- 比較 · 隔離したBを公開したAより一律に優先
隔離状況は攻撃の到達可能性を下げる要因です。