平成20年 秋期 基本情報技術者 午前 問67
問67 コンテンツの改ざんWeb サーバが外部から侵入され，コンテンツが改ざんされた。 その後の対応の順序のうち，適切なものはどれか。
| ① | サーバ，DSS（Inttsion Detection System），ファイアウォールの各ログを解析し， 不正アクセス手法，影響範囲，侵入経路を特定する。 |
| ② | システムを再構築し，最新のパッチやセキュリティ設定情報を適用する。 |
| ③ | サーバをネットワークから切り離す。 |
| ④ | ネットワークに接続後，しばらく監視する。 |
ウ ②→③→①→④ エ ③→①→②→④
解説
|
Web サーバが外部から侵入された場合の対応として、外部からの侵入を防ぐために、まず、 ①「サーバをネットワークから切り離す」
次に、侵入者、侵入経路を特定するために、
セキュリティホールを塞ぐために、
そのあと、 |
[←前の問題] [次の問題→] [問題一覧表] [分野別] [キーワード索引] [基本情報技術者試験TOP ]
