問題文の詳説（R元・秋 午後Ⅱ 問1） この問題は、WebアプリをDevOps体制で継続開発・運用している企業において、構成管理の甘さを突かれてマルウェア感染が起きた事例を素材に、インシデントの読み解き・原因特定・妥当な対策・開発運用プロセスの改善までを一連で考えさせる構成です。実務的な観点（脆弱なポート開放、FWルール、権限、ログ、検証環境、変更管理、コンテナ活用）を横断して問うのが狙いです。また、公式の出題趣旨は「DevOpsを実践する企業におけるセキュリティインシデント対応と対策力」を測ることにあります。営業要件だけでなく、DevOps特有のリスク認知と対処まで含めて能力を見る、と明言さ…

以下は、令和元年度 秋期 SC 午後Ⅰ「問2」設問2（対策の検討）の狙い→考え方→根拠→最終答案の順での詳解です。最後に字面そのままの公式解も添えます。 (1) 署名検証に使う証明書は？ 狙い「正規“実行ファイル”かどうか」を署名で見極めるなら、どの証明書かを問う基礎。図4の方針は「ディジタル署名が付与されていない実行ファイルからの通信をEDRで遮断」→「④署名を検証すれば正規実行ファイルか否かを判定できる」でした。 考え方 実行ファイルに使うのはコードサイニング証明書。 S/MIME＝メール、TLSサーバ／クライアント＝通信路の認証でありバイナリ自体の署名用途ではない。 答案：エ（コードサイ…

全体像（舞台設定） N社（従業員500名）のメール基盤が題材。DMZに「外部DNSサーバ」「外部メールサーバ」、社内に「内部DNS」「内部メールサーバ」がある一般的構成です。Aftermarketとのメールは外部メールサーバが受け持ち、公開DNSは n-sha.co.jp のMXとそのAレコード（mail.n-sha.co.jp → x1.y1.z1.1）を正しく引かせるよう設定済みです。ここまでが“現状のメール到達の仕組み”を描いています。 送信者アドレスの2種類（用語の整理） メールの“送信者アドレス”には2系統あります。 Envelope-FROM：SMTPのMAIL FROMで宣言され、バウンス（不達通…

以下は、令和元年度 秋期 SC 午後Ⅰ「問3 標的型攻撃への対応」の問題文を、流れと狙いがつかめるように噛み砕いて整理した解説です。まず“どんな状況で何を導入し、どう対応したか”の全体像を押さえると読みやすくなります。 全体像（どんな話？） J社の素性：ビッグデータ解析の調査会社（従業員150名）。WebアクセスやAftermarketメールのやり取りでインターネットを常用。情報セキュリティポリシは整備済み。 事件の発端：3月に標的型攻撃でPCがマルウェア感染、業務サーバの秘密情報が外部に送信。感染“疑い”含め40台を初期化、復旧まで48時間で業務停止に。被害後、コンサルの助言で予防だけでなく“感染後の拡大防止…

全体像（舞台設定） A社は中規模（従業員500名）。ネットワークは図1・表1で示され、Aftermarketに公開Web、社内に業務・内部Web・内部DNS、DMZに公開系を配置。外部DNSサーバは「権威DNS」兼「フルサービスリゾルバ（再帰解決）」として使われています（ここが重要な伏線）。 ブラウザの名前解決はプロキシが外部DNSへ投げる設定。加えて、プロキシとメールサーバが“フルリゾルバ”としても動作します。DNSソフトはOSSの“Dソフト”。 FWルール（表2）では、外部DNSサーバ⇄インターネットのDNSが双方向で許可（項番5・6）。最後はデフォルト拒否。 まず「リスク整理」と「基本設計変更」の筋 ニュ…

『華胥』のあらすじ 本日の金言 あなたも「華胥華朶」を手にしているかもしれない まとめ 今回は、十二国記『華胥の幽夢』に収録され本のタイトルにもなっている『華胥』をご紹介します。 華胥の幽夢 十二国記 （新潮文庫 新潮文庫） [ 小野 不由美 ]価格: 737 楽天で詳細を見る 『華胥』のあらすじ 二十八歳の才気溢れる若き新王が玉座について二十余年。国のあるべき姿を夢で見せるという、宝玉でできた桃の枝「華胥華朶（かしょかだ）」を持つ才州国の王朝は、末期的な状況にありました。 十二国記では、王が天の意向に背くような施政を行うと、王を選んだ麒麟が病に倒れます。これを「失道」といい、麒麟の健康状態…

十二国記 全45話 Blu-ray BOX 全巻 『十二国記』（じゅうにこくき）は、小野不由美の小説シリーズ。中国風異世界を舞台にしたファンタジー小説である。完結しておらず、シリーズは継続している。アニメやドラマCDなどのメディアミックス展開も行われた。 『十二国記 全45話 Blu-ray BOX 全巻』NHKBS2の衛星アニメ劇場枠内で、2002年4月9日から2003年8月30日にかけて放送された。 激動の十二国の歴史の中で、試練に立ち向かいながら成長していく少女の姿を描いた大河冒険ファンタジーアニメのBOX。女子高生・陽子は、突然現れた金髪の青年により、謎の世界に導かれる…『十二国記 B…