5. マルウェア・標的型攻撃とインシデント対応

出典：令和4年度 秋期 応用情報技術者試験 午後 問1

マルウェアの侵入手法は巧妙化し，社内ネットワークへの侵入防止がますます困難になっている。最近では，EMOTET と呼ばれるマルウェアが世界中に蔓延し，甚大な被害をもたらした。本問では，巧妙化したマルウェアへの対応策を題材に，社内ネットワークへの侵入の早期発見と侵入後の活動を抑止するための方策の理解について問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和4年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。

出典：令和5年度 春期 応用情報技術者試験 午後 問1

昨今，ランサムウェアによるサイバーインシデントが多発しており，予防対策に加えてインシデント対応を含めたインシデントハンドリングの高度化に向けた取組が，多くの企業で進められている。本問では，インシデント発生を想定したマルウェア対策を題材に，サイバーセキュリティ対策としてのインシデント対応と社員教育に関する基本的な理解について問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和5年度 春期 応用情報技術者試験 午後 問1」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。

出典：令和7年度 春期 応用情報技術者試験 午後 問1

昨今，サプライチェーンを構成する企業群の中から脆弱性のある企業のシステムを狙って攻撃を行い，そのシステムを起点としてサプライチェーン全体に被害を及ぼすサプライチェーン攻撃が発生している。本問では，サプライチェーン攻撃によるランサムウェア被害を題材として，インシデント発生原因の調査，侵入経路の特定及び再発防止策の立案についての基本的な知識を問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和7年度 春期 応用情報技術者試験 午後 問1」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。