トップ過去問一覧基本情報技術者 平成20年・秋 > 問67
問67

Web サーバが外部から侵入され,コンテンツが改ざんされた。その後の対応の順序のうち,適切なものはどれか。

○正解
×不正解

①→②→③→④

①→③→②→④

②→③→①→④

③→①→②→④

解説

③→①→②→④」が正解です。

 

 

改竄が発見された場合、最初に行うべきなのは「サーバをネットワークを切り離す」ことです。

そして「サーバ、IDS、ファイヤウォールなどの各ログを解析し、

不正アクセス手法、影響範囲、進入経路を特定」します。

最後に、「システムを再構築し、最新のパッチやセキュリティ設定情報を適用」したあとで、

ネットワーク接続後、しばらく監視」します。

無料学習システムはこちら
→間違えた問題を繰り返し学習
→分野別学習
→模擬試験モード
デモサイト
無料ユーザ登録

問題文や解説文の内容の正確性については、できるかぎりチェックをしていますが、間違いがある可能性があります。 十分ご注意の上、参考までにご利用ください。