情報セキュリティマネジメント試験情報＆徹底解説

業務用PCでのWebサイト閲覧に関する次の記述を読んで，設問1～3に答えよ。

　P社は，従業員数1,000名の消費者向け健康食品製造会社であり，経営方針として自社のブランドイメージを重視している。P社のマーケティング部では，社外向けWebサイトのコンテンツのうち，製品紹介情報，IR情報，CSR情報などの管理を行っている。マーケティング部には20名が在籍し，二つの課がある。マーケティング1課は，ブランドマーケティング戦略を担当している。マーケティング部では，情報セキュリティ責任者をA部長が，情報セキュリティリーダーをマーケティング1課のB課長が務めている。
　P社では全従業員が基盤情報システムを利用して日々の業務を行っている。基盤情報システムは，会社貸与の業務用PC(以下，PCという)，LAN及びインターネット接続から成るネットワークサービス，ディレクトリサービス，社内ファイル共有サービス，電子メールサービスなどから構成されている。P社従業員は，LANに接続された各自のPCから各サービスを利用している。また，LANからのプロキシサーバを経由しないインターネット接続はファイアウォールによって遮断されている。
　P社には，基盤情報システム以外にも勤怠管理システム，交通費精算管理システム及び人事管理システムがある。P社従業員は，出勤時と退勤時に各自の磁気ストライプカード型の従業員証をタイムレコーダに通すことになっており，出退勤時刻が勤怠管理システムに記録される。P社の課長以上の職位の者は，直属の部下について，勤怠管理システムを用いて出退勤時刻などの勤怠管理情報を，交通費精算管理システムを用いて交通費精算情報を，人事管理システムを用いて人事評価情報を確認できる。
　基盤情報システム，勤怠管理システム，交通費精算管理システム及び人事管理システムは同じタイムサーバに基づいて時刻同期がなされている。それらの情報システム及び自社Webサイトの構築と運用管理は，情報システム部が行っている。
　情報システム部のC部長が，P社の最高情報セキュリティ責任者(CISO)を務めている。情報システム部には運用管理課があり，基盤情報システムに対して図1に示す設定と運用管理を行っている。また，利用については図2に示すP社基盤情報システム利用規程(以下，利用規程という)を整備している。〔インシデントの発見と初動対応〕
　9月26日(月)10時，運用管理課のHさんが基盤情報システムを運用監視していたところ，9月23日(金)20時から25日(日)にかけての社内からインターネットへの通信量が前週の金曜日から日曜日にかけてのものと比較して大幅に増えていることを発見し，直ちに運用管理課のD課長に報告した。D課長は不審に思い，プロキシサーバのログを調査するようHさんに指示した。その結果，図3に示すことが判明した。　D課長はその旨をC部長に報告の上，B課長に連絡した。連絡を受けたB課長は利用規程にのっとり，①Eさんに初動対応を指示し，併せてA部長に報告した。
　B課長は，自席のPCを利用してEさんのa1を調査した。Eさんは市場調査業務を担当しているので，P社の競合情報，消費者動向などについての様々なインターネット上のWebサイトを日々閲覧している。次に情報システム部の協力の下，B課長による調査結果とE-PCからa2へのアクセスログとを突き合わせたところ，大量の通信が記録されていた時刻の中には，Eさんがa3時刻が含まれていた。さらに，Eさんへの聞き取り調査を行ったところ，Eさんは，P社が入居するオフィスビルの法定点検に基づく停電時以外は離席，外出又は帰宅の際，E-PCにログインしたままにしていたことが判明した。これらのことから，今回の不審なアクセスは，Eさん自身によるものではないと推定された。
　B課長とD課長による協議の結果，同日15時に，情報システム部による調査及び対応が開始された。情報システム部における調査の結果を図4に，各事象の発生日時を表1に示す。〔情報システム部による調査結果の中間報告〕
　情報システム部によるE-PCの調査結果の中間報告が，9月27日(火)13時から行われた。次は，その時のD課長とB課長の会話である。

D課長：

マーケティング部と情報システム部の間では，ソフトZに対するパッチ適用を含めた運用管理について何も取決めがない状態でした。マーケティング部からのソフトウェアインストール申請書には，パッチ適用などの運用管理についての依頼は記載されていませんでした。

B課長：

すみません，依頼内容が不十分でしたね。

D課長：

他にもこれらと同じようなことがあったら問題なので，引き続き調査をします。ところで，7月4日から昨日までのログ中の通信先を解析したところ，ウイルス対策ソフトの開発元などによって悪意あるWebサイトと判断されたURL又はIPアドレスに該当するものはありませんでした。感染原因は，電子メールの添付ファイルやUSBメモリからと考えられますが，もし，感染原因がインターネット上のWebサイトへのアクセスだとしたら，Eさんがアクセスしたのは，閲覧するだけで不正プログラムに感染するように，企業のbの公開Webサイトがcされたものだったとも考えられます。

B課長：

bのURLということであれば，悪意あるWebサイトだとは思わないので，防ぎようがないですね。Webサイトがcされたことによって，そのWebサイトの所有者たる企業はdとなるだけでなく，Webサイト閲覧者に対しても不正プログラムによる被害が及ぶので，eの立場になってしまうおそれがあり，非常に怖いですね。③私自身の職務からも人ごとではないので，すぐに対策を検討しましょう。D課長，協力をお願いします。

〔課題の改善〕
　内容が不明なデータがE-PCから社外に大量に送信されたことから，fが起きたおそれもあるとB課長は考えた。そこでEさんにヒアリングした。その結果，マーケティング2課へのヒアリングも必要と考えられたので，マーケティング2課のプレゼントキャンペーン担当を務めているG主任にもヒアリングを行った。それらの結果を図5に示す。　B課長は，A部長にこれまでの調査結果の報告を行うとともに，図6に示す項目の検討が必要であると進言した。　B課長は，社内関係者の協力を得て課題の改善を実施した。また，中間報告以降の情報システム部の調査結果からfが発生したおそれは低いことが分かった。
　B課長は，改善すべき課題が図6の1-1から1-5の他にもないかの確認をA部長に提案し，了承を得た。
　B課長は，改善すべき課題が他にもないか，gを実施した。その結果，他の課題が発見され，マーケティング部内で改善策の検討が開始された。
　A部長は，マーケティング部内での他の課題の発見に至ったB課長の提案を高く評価した。発見された課題とその改善策をA部長がP社経営陣に報告したところ，これらの提案は，全社的な改善活動に発展した。

設問1

〔インシデントの発見と初動対応〕について，(1)～(3)に答えよ。

(1) 本文中の下線①について，次の(ⅰ)～(ⅴ)のうち，B課長がEさんに指示すべき初動対応だけを全て挙げた組合せを，解答群の中から選べ。

1. E-PCのHDD内のフォルダとファイルに対して何も操作をしない。
2. E-PCの電源を強制切断し，かつ，電源ケーブルを電源コンセントから外す。
3. E-PCをLANから切り離す。
4. E-PCを再起動する。
5. E-PCを使ってEさんの基盤情報システムへのログインパスワードを変更する。

設問2

〔情報システム部による調査結果の中間報告〕について，(1)，(2)に答えよ。

(1) 本文中のb～eに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

設問3

〔課題の改善〕について，(1)～(3)に答えよ。

(1) 本文中及び図6中のfに入れる字句はどれか。解答群のうち，最も適切なものを選べ。