HOME»情報処理安全確保支援士掲示板»令和元年度秋午後Ⅰ問3設問3(2)
投稿する

[0504] 令和元年度秋午後Ⅰ問3設問3(2)

 名無しさん(No.1) 
令和元年度秋午後Ⅰ問3設問3(2)について、公式の回答にあるように、13:17:15より前に、PCやサーバがNWから切り離された状態になることはあるのでしょうか?
2020.08.08 16:41
こりんさん(No.2) 
設問3(2)の模範解答「感染したが、C&Cサーバと通信する前にネットワークから切り離された状態」
の"ネットワークから切り離す"とは、
・「LANからPCを切り離した」と
・「利用者がPCの電源OFFした」でもこの状態になります。

前者は利用者は普段やりませんが、後者は通常に起こり得ます。
例えば、L-PC以外のPCが、マルウェアMに感染し、表3のコマンドを実行されているときに、
利用者がPCの利用を終えたので電源をOFFしたら、C&Cサーバ通信は発生しない。

と思いました。
2020.08.09 16:54
 名無しさん(No.3) 
電源をOFFにするという可能性は確かにありますね。
ありがとうございます。
2020.08.16 17:16

返信投稿用フォーム

スパム防止のためにスレッド作成日から30日経過したスレッドへの書込みはできません。
© 2014-2024 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop