情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

平成30年秋 午後Ⅱ 問2 設問3 (5)について教えてください。
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000f01f-att/2018h30a_sc_pm2_qs.pdf

ログイン失敗回数は7回とありますが、その根拠は
p22 図8 lastコマンドの実行結果 2行目が
10:45-22:13の11時間27分ログインされているので、
A社社員が利用したと考えるのでしょうか。

設問５ (3)には「Dさんの利用者IDを用いたPC-Bへのログインに最初に成功するまでに、
攻撃者が何回ログインに失敗したことが記録されているか。」とあります。
したがって、
・最初に成功するまでに
・失敗した回数
を明確にする必要があります。

「最初に成功するまでに」はlastコマンドの出力3行目
「Wed Sep  5 10:41 - 10:43 (00:01)」になります。

「失敗した回数」はlastbの9/5の出力で、10:41以前のものが該当するので、
4行目から10行目となり、7回となります。

>ログイン失敗回数は7回とありますが、その根拠は
>p22 図8 lastコマンドの実行結果 2行目が
>10:45-22:13の11時間27分ログインされているので、
>A社社員が利用したと考えるのでしょうか。
2行目の「Wed Sep  5 10:45 - 22:13 (11:27)」については、
「最初に成功するまでに」という条件に該当しない出力なので、
純粋に解答にあたっては不要な情報となります。
A社社員が利用したかどうかは不明です。

pix様

ご回答ありがとうございます。
図7をみると、9/5 10:35から45分までに
連続してログインに失敗していると記載があり、
10:35以降で最初にログインに成功しているのが
lastコマンドの出力3行目
「Wed Sep  5 10:41 - 10:43 (00:01)」なので

>「失敗した回数」はlastbの9/5の出力で、10:41以前の>ものが該当するので、
>4行目から10行目となり、7回となります。

ということですね。
理解しました。