令和7年度 春期 午前Ⅱ 問13

✓ これが正解ウあるネットワーク機器のログに残された C&C サーバとの通信履歴

解説

C&C サーバとの通信履歴は侵害の痕跡で、IoC にあたります。

IoC は Indicator of Compromise の略で、システムが侵害されたことを示す痕跡を指します。攻撃を受けた、または受けている最中であることを裏付ける観測された事実が該当し、不審な通信先の IP アドレスやドメイン名、マルウェアのファイルのハッシュ値などが例に挙げられます。ネットワーク機器のログに C&C サーバとの通信履歴が残っていれば、内部の端末がマルウェアに操られている可能性を示す証拠になります。これが正解です。ほかの記述は、弱点についての情報、証明書の有効性を確かめるための情報、防御のための設定であり、侵害がすでに起きたことを示すものではありません。

ほかの選択肢はなぜ違うのか

• アJVN 上で公開されている，あるソフトウ…：JVN で公開されている脆弱性情報は、ソフトウェアに弱点があることを知らせる情報です。攻撃を受けるおそれを示すものではありますが、実際に侵害された痕跡ではありません。
• イある認証局が公開している公開鍵証明書の失…：認証局が公開する公開鍵証明書の失効リストは、証明書がまだ有効かどうかを確かめるための情報です。どこかのシステムが侵害を受けたことを示す観測事実とは性質が違います。
• エあるファイアウォールに設定されたパケット…：ファイアウォールに設定されたパケットフィルタリングルールは、防御する側が決めた通信の許可や遮断の条件です。守りのための設定であり、攻撃の痕跡として観測されたものではありません。