平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解アURL フィルタを用いてインターネット上の不正 Web サイトへの接続を遮断する。

解説

URL フィルタで不正サイトへの接続を断てば、追加の取得を防げます。

ダウンローダは、PC に入り込んだ後、インターネット上の不正な Web サイトへ自分から接続し、別のマルウェアを取り寄せる働きをします。つまり、危険な通信は内部の PC から外部のサイトへ向かって始まります。この通信を止めるには、内部から外部への Web のアクセスを見張り、不正なサイトへの接続を遮断するのが効果的です。URL フィルタは、接続先の URL を調べて、登録された不正な Web サイトへのアクセスを止める仕組みなので、ダウンロードの経路そのものを断てます。考える軸は、止めたい通信がどちらの向きで、どの種類の通信かです。

ほかの選択肢はなぜ違うのか

• イインターネットから内部ネットワークに向け…：IPS で破棄しているのは、インターネットから内部に向かって送られてくる要求パケットです。ダウンローダの通信は内部の PC が外部へ取りに行く形で始まるので、この向きの対策では止まりません。
• ウスパムメール対策サーバでインターネットか…：スパムメール対策サーバが止めるのは、外部から届くスパムメールです。すでに PC の中で動いているダウンローダが Web を通じて行う通信には、この対策は届きません。
• エメールフィルタで他サイトへの不正メール発…：メールフィルタで止めているのは、内部から他サイトへ送り出される不正なメールです。ダウンロードは Web の通信で行われるので、メールの発信を遮断しても防げません。