情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

令和5年秋の午後問4設問3でbに当てはまる選択肢を選ぶ問題について、6のプロキシに関する内容が解答として含まれていない理由について、教えていただければと思います。

キーロガーでの通信に関して、HTTPやHTTPSなどのプロトコルも使用している可能性があると思い、対象になると思っていたのですが、公式の回答では含まれておりませんでした。

※解説を出していただいているサイトやYouTube等も確認したのですが、含まれない理由については触れておらず、分からなかったです。

6：プロキシサーバは、社内の全てのPCとサーバから、インターネットへのHTTPとHTTPSの通信を転送する。（略）

考えてみましたが、私も含まれると思いますね...(全く回答になってなくてごめんなさい)

表2の項番6の記載から、プロキシサーバではURLによるフィルタリングをブラックリスト形式で行っていることが読み取れます。
キーロガーの送信先のURLを事前に知ることはできず、ブラックリスト形式でのURLフィルタリングでは対策になりません。

よって項番6ではキーロガーの対策をすることができないことから、この二つは関連がないため、回答に含めてはいけないとなるのではないでしょうか？

ご回答ありがとうございます。
追加で申し訳ございませんが、質問があります。

キーロガーの送信先URLが不明のため、項番6のプロキシが当てはまらないとした場合、同問の設問2(1)と(2)のIPAの公式解答①(未知のマルウェア)についても、項番6は当てはまらないと思うのですが、当てはまってるのはなぜでしょうか。
未知のマルウェアについてもマルウェアが外部に送信するURLは不明なため、項番6が当てはまらないと思ったのですが、IPAの公式解答では含まれており、キーロガーの件との違いが分からなかったです。

お手数をおかけしますが、ご教示いただければと思います。

キーロガーの不正なソフトの通信がプロキシを経由するのでしょうか？ってのが設問3かと。
設問2はいの解答が電子メールでURLをクリック云々かんぬんってあるのでプロキシが有効ではないですか。
解答と質問をななめ読みしただけなので、違ったらごめんなさい

 bのある項目に「不正に操作されたPC又はサーバが踏み台にされて」とあるため、その不正操作されたPC等によりキーロガーが埋め込まれた配送管理用PCからID等を取得するため、そもそもインターネットに送信していないのではないかと思いました。
 W社の悪い従業員である可能性もありますよね。