情報セキュリティ対策 想定問題 1

標的型攻撃への対策として，守りを弱めてしまう記述を選ぶ問題です。

標的型攻撃は，業務を装ったメールなどで利用者をだまします。1つの対策では防げないので，対策を重ねます。

①：入口・内部・出口で対策を重ねる多層防御で，正しい対策

②：報告窓口を決めて周知しておくと，被害を早く見つけられます。正しい対策

③：実行できるファイルを制限せず，利用者の判断に任せています。利用者をだまして実行させる攻撃なので，不適切。「制限しない」「利用者に任せる」は，誤りの合図になりやすい言い方です

④：拡張子が見えると，文書に見せかけた実行ファイルに気づきやすくなります。正しい対策

⑤：手口を共有すると，ほかの組織の被害防止につながります。正しい対策。以上から，答えは ③

• 標的型攻撃（特定の組織をねらう，だましのメールなど）への対策：多層防御，連絡窓口の周知，実行できるファイルの制限，訓練，手口の共有（テキスト・覚えること）
• ファイルの拡張子を表示する設定にすると，文書に見せかけた実行ファイルに気づきやすい（テキスト・覚えること）
• 標的型攻撃で，実行できるファイルを制限せず利用者の判断に任せるのは誤り。利用者をだまして実行させる攻撃なので，システムの設定で制限する（テキスト・ひっかけ）