令和5年度 問15
事例
消費者向けの化粧品販売を行う A 社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダ B 社が提供するメールサービス（以下，B サービスという）を利用している。A 社が利用する B サービスのアカウントは，A 社の情報システム部が管理している。
〔B サービスでの認証〕
B サービスでの認証は，利用者 ID とパスワードに加え，あらかじめ登録しておいたスマートフォンの認証アプリを利用した 2 要素認証である。入力された利用者 ID とパスワードが正しかったときは，スマートフォンに承認のリクエストが来る。リクエストを 1 分以内に承認した場合は，B サービスにログインできる。
〔社外のネットワークからの利用〕
社外のネットワークから社内システム又はファイルサーバを利用する場合，従業員は貸与された PC から社内ネットワークに VPN 接続する。
〔PC でのマルウェア対策〕
従業員に貸与された PC には，マルウェア対策ソフトが導入されており，マルウェア定義ファイルを毎日 16 時に更新するように設定されている。マルウェア対策ソフトは，毎日 17 時に，各 PC のマルウェア定義ファイルが更新されたかどうかをチェックし，更新されていない場合は情報システム部のセキュリティ担当者に更新されていないことをメールで知らせる。
〔メールに関する報告〕
ある日の 15 時頃，販売促進部の情報セキュリティリーダーである C 課長は，在宅で勤務していた部下の D さんから，メールに関する報告を受けた。報告を図 1 に示す。
| ・販売促進キャンペーンを委託している E 社の F さんから 9 時 30 分にメールが届いた。 |
| ・F さんとは直接会ったことがある。この数か月頻繁にやり取りもしていた。 |
| ・そのメールは，これまでのメールに返信する形で作成されており，メールの本文には販売キャンペーンの内容や F さんがよく利用する挨拶文が記載されていた。 |
| ・急ぎの対応を求める旨が記載されていたので，メールに添付されていたファイルを開いた。 |
| ・メールの添付ファイルを開いた際，特に見慣れないエラーなどは発生せず，ファイルの内容も閲覧できた。 |
| ・ファイルの内容を確認した後，返信した。 |
| ・11 時頃，D さんのスマートフォンに，承認のリクエストが来たが，B サービスにログインしようとしたタイミングではなかったので，リクエストを承認しなかった。 |
| ・12 時までと急いでいた割にその後の返信がなく不審に思ったので，14 時 50 分に F さんに電話で確認したところ，今日はメールを送っていないと言われた。 |
| ・現在までのところ，PC の処理速度が遅くなったり，見慣れないウィンドウが表示されたりするなどの不具合や不審な事象は発生していない。 |
| ・現在，PC は，インターネットには接続しているが，社内ネットワークへの VPN 接続は切断している。 |
| ・D さんはすぐに会社に向かうことは可能で，D さんの自宅から会社までは 1 時間掛かる。 |
C 課長は，すぐに PC を会社に持参し，オフラインでマルウェア対策ソフトの定義ファイルを最新版に更新した後，フルスキャンを実施するよう，D さんに指示をした。スキャンを実行した結果，D さんの PC からマルウェアが検出された。このマルウェアは，マルウェア対策ソフトのベンダーが 9 時に公開した最新の定義ファイルで検出可能であることが判明した。
A 社では，今回のマルウェア感染による情報セキュリティインシデントの問題点を整理し，再発を防止するための対策を講じることにした。
A 社が講じることにした対策はどれか。解答群のうち，最も適切なものを選べ。
正解：ウ マルウェア定義ファイルは，10 分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。
ポイント
マルウェア感染の原因を整理し、再発防止の対策を選ぶ事例です。
考え方と解き方
本文の〔PC でのマルウェア対策〕の更新時刻（毎日16時）と、最後の段落の定義ファイル公開時刻（9時）、図1の添付ファイルを開いた時刻（9時30分以降）を並べて読みます。感染した理由を、メールの見分けではなく定義ファイルの古さから見る点で間違えやすいです。
- 本文で、定義ファイルは毎日16時に更新される設定です。最後の段落で、このマルウェアは9時公開の最新の定義ファイルなら検出できます。
- 図1で、添付ファイルを開いたのは9時30分以降です。このとき PC の定義ファイルは前日16時更新分で、9時公開分は入っておらず、検出できませんでした。
- 9時公開の分を開封前に取り込むには、更新の間隔を短くする必要があります。したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 感染の原因は添付ファイルの開封で、VPN の接続状態は関係しません。自動接続にしても、定義ファイルの古さは直りません。
- イ 図1の F さんは普段やり取りのある相手で、差出人を装ったメールでした。知らない差出人だけに限ったルールでは、今回のメールは防げません。
- エ 定義ファイルの公開は9時で、8時に更新しても9時公開分は入りません。9時30分の時点でも今回のマルウェアは検出できません。
- オ 保存してスキャンしても、定義ファイルが古ければ今回のマルウェアは検出できず、感染を防げません。
覚えておくこと
- マルウェア対策ソフトは、定義ファイルが最新でなければ新しいマルウェアを検出できない。更新の間隔を短くする
- 知っている相手からのメールでも、なりすましや乗っ取りがあり得る。添付ファイルは、開く前に別の手段で確かめる
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目B 問15