[平成２８年度秋] 個人的解答速報②（午後１問３）

[はじめに]

2016/10/16に情報セキュリティスペシャリストの平成２８年度秋の試験が実施されました。受験された皆様、お疲れさまでした。
今回行われた試験の問題文は、既にIPAの下記ページで公開されています。解答については、現時点では午前試験のみ公開されています。午後試験の解答は例年通りなら、合格結果発表がある１２月頃になると思われます。

情報セキュリティスペシャリスト平成２８年度秋問題・解答

そこで個人的解答速報ということで、実際の試験で私が記入した午後１、午後２試験の解答を載せていきたいと思います。
今回の試験では、午後１は問２と問３、午後２は問１を選択しました。前回に続いて今回は午後１問３の解答です。
あくまで個人的解答であり、正解とは限りませんのでご注意ください。また正式な解答が公開された際には、解説記事を書きたいと思います。

[午後１問3　個人的解答]

以下が午後１試験で私が記入した問３の解答です。

問３は難易度高めですが、問１の設問をざっと眺めて解答がぱっと思いつける設問が少なかったため、消去法的に問３を選択しました。

[設問1]

エ

[設問2]

(1) a) ウ　b) カ
(2) ファイル名や実行ファイルを自ら変更する攻撃用プログラム

[設問3]

(1) プロキシ2到達時には、送信元IPは全てプロキシ1となるから。

(2) イ

[設問4]

(1) 感染したPCやサーバから利用者ID・パスワード情報を窃取し、認証に使用する。
(2) URL) 業務上必要かつ安全なURLのみホワイトリストに登録する。
　カテゴリ) 全てのカテゴリを"遮断"に設定する。