アカウント乗っ取りによる情報セキュリティインシデントに関する次の記述を読んで，設問1～4に答えよ。

　P社は，従業員数300名の食品メーカーである。東京に本社があり，関東に営業所と工場が点在している。本社には，製造部，流通管理部，営業部，情報システム部などがある。営業所は，営業部の管轄であり，担当地域の取引店への営業，配送管理などを担当している。Q県を担当するR営業所には，所長と副所長のほかに，15名の営業担当者，2名の流通担当者，2名の事務担当者が配置されている。
　P社では，最高情報セキュリティ責任者(CISO)を委員長とする情報セキュリテイ委員会(以下，P社委員会という)を設置し，情報セキュリティポリシー及び情報セキュリティ関連規程を整備している。P社委員会の事務局は，情報システム部が担当し，情報システム部のL課長が情報セキュリティインシデント(以下，インシデントという)発生時のインシデント対応責任者を務めている。さらに，本社の各部の部長，各営業所の所長，及び各工場の工場長は，P社委員会の委員，及び自部署における情報セキュリティ責任者を務めている。各情報セキュリティ責任者は，自部署の情報セキュリティを確保，維持及び改善する役割を担っており，自部署の情報セキュリティに関わる実務を担当する情報セキュリティリーダーを選任している。R営業所の情報セキュリティ責任者はA所長であり，情報セキュリティリーダーはB副所長である。

　P社では，全従業員が基盤情報システムを利用して日々の業務を行っている。基盤情報システムは，サーバ，ネットワーク及び各従業員に貸与される端末から構成され，設定と運用管理は，情報システム部が行っている。貸与される端末にはノートPC(以下，NPCという)，デスクトップPC(以下，DPCという)，及びスマートフォン(以下，スマホという)がある。図1にサーバの概要を，表1に端末の概要を示す。〔チャットサービス〕
　P社では，製造した食品の取引店への配送を，配送業者に委託している。交通事情などによって配送が遅延する場合，配送業者は，各営業所の流通担当者に電子メール(以下，電子メールをメールという)で連絡する。配送業者から連絡を受けた流通担当者は，メールで営業担当者に連絡し，営業担当者が各顧客に連絡している。
　R営業所が担当する地域では，交通事情による遅延の頻度が高いので，流通担当者が営業担当者にメールを見たかどうかを電話で確認することも多く，連絡の煩雑さが問題となっている。R営業所の流通担当者であるKさんは，この問題を解決するために，V社が提供しているSaaS形式のチャットサービス(以下，Vサービスという)を配送の連絡に利用すること，及び業務効率化のためにVサービスをR営業所におけるその他の連絡にも利用することをA所長に提案した。A所長はこの提案をP社委員会に諮り，承認を得た。Vサービスのサービス仕様を図2に示す。　B副所長は，A所長の指示を受け，図3に示すR営業所でのVサービスの利用ルール(以下，Vサービス利用ルールという)を策定した。　A所長は，Vサービスの利用開始をB副所長に指示した。B副所長は，VサービスでR営業所用のWSを作成し，R営業所の全従業員をWSに参加させ，自身のほか事務担当者だけにWSの管理者権限を付与した。また，表2に示すGCを作成した上で，R営業所の全従業員に，Vサービス利用ルールを周知した。次に，R営業所の全てのNPC，DPC及びスマホのWebブラウザのブックマークにVサービスのURLを登録してもらった上で，6月1日に利用を開始した。〔インシデント発生〕
　7月3日の15時5分，B副所長のもとにKさんが報告に来た。報告内容は次のとおりであった。

• 営業担当者であるDさんから，表3に示すGCメッセージが送られてきた。
• 不審に思ったので，Dさん本人が送信したGCメッセージであるかどうかを同日15時に①Dさんに電話で確認したところ，本日は，社外研修を受講しており，当該GCメッセージは送信していないとの回答であった。

　B副所長は，Dさんになりすました何者か(以下，なりすまし者という)がDさんのアカウントに不正にログインしたおそれがあると考え，A所長に報告した。
　報告を受けたA所長は，インシデントの発生を宣言し，VサービスのGCを利用しないようR営業所の全従業員に通知するとともに，このインシデントについてCISO及びL課長に報告した。B副所長はL課長と協力し，②被害拡大の防止策を実施した。

〔被害状況の把握と影響範囲の調査〕
　次は，インシデントの被害状況と影響範囲に関するL課長とB副所長の会話である。

L課長：

表3のGCメッセージ中のURL(以下，URL-Pという)はVサービスのURLではありません。悪意のあるサイトのURLと考えられるので，URL-Pへのアクセスの成功が記録されている可能性のあるaのログについて調査しましたが，該当する記録はありませんでした。aのログだけでは確認できないので，③R営業所の従業員のうち，必要がある者に対してURL-Pにアクセスしたかどうかをヒアリングしましたが，全員がアクセスしていないという回答でした。Dさんのアカウントへの不正ログインによる情報漏えいの有無についてはどうでしたか。

B副所長：

事務担当者からの報告によると，なりすまし者がアクセスした可能性のあるbのGCメッセージを調査した結果，P社の業務に関する情報はありましたが，会社が秘密と規定した情報(以下，秘密情報という)は含まれていませんでした。しかし，④現時点で確認可能なGCメッセージの調査だけでは十分な調査とはいえません。

L課長：

bを利用していた利用者にヒアリングが必要ですね。ところで，GCに送信されたファイルはどうでしたか。

B副所長：

10ファイルありましたが，全てVサービス利用ルールを満たしたパスワードで保護されていました。

L課長：

今回の場合，パスワードで保護されていても，⑤なりすまし者が短時間にパスワードを入手又は特定して，ファイルの内容を閲覧できたと思われます。ファイルにはどのような情報が含まれていたのでしょうか。

B副所長：

業務に関する情報は含まれていましたが，秘密情報は含まれていませんでした。

L課長：

:分かりました。調査結果をA所長及びCISOに報告しましょう。

〔原因調査〕
　次は，原因に関するB副所長とL課長の会話である。

B副所長：

Dさんにヒアリングしたところ，Vサービスにアクセスしてアカウントの確認をするように求めるメールがVサービスから来たので，すぐにNPCでメール中のURL(以下，URL-Rという)にアクセスし，メールアドレスとパスワードを入力したとのことでした。調べてみると，メールの時刻は7月3日11時22分でした。

L課長：

URL-Rはフィッシングサイトと考えられます。URL-PとURL-Rは，DさんがURL-Rにアクセスした時点では，URLフィルタリングサービスに悪意のあるサイトのURLとして登録されていませんでした。しかし，現在は登録されていますし，フィッシング対策協議会のサイトに緊急情報として掲載されています。他の従業員が同様のメールを受信し，URL-Rにアクセスしていないかも調査します。念のため，Dさんが利用していたNPC(以下，NPC-Dという)は，証拠として保全し，詳細に調査します。詳細調査には，1週間掛かります。

B副所長：

1週間掛かると，⑥Dさんの業務に影響があります。

L課長：

NPC-Dを初期化し，セキュリティ修正プログラムを適用してから，文書作成ソフトなどのアプリケーションソフトウェアを再インストールするという対応も考えられます。しかし，NPC-Dを初期化すると，⑦詳細調査に影響があります。⑧Dさんの業務への影騨を軽減する策を講じれば大丈夫ですか。

B副所長：

それなら大丈夫です。

〔対策の検討〕
　B副所長及びL課長は，詳細調査の結果を基に，R営業所でのVサービス利用における問題点と対策を表4のように整理した。　次は，表4に関するB副所長とL課長の会話である。

B副所長：

番号2の対策では，ログインが煩雑になり利便性が低下してしまうことを懸念しています。

L課長：

それでは，dことにすれば，利便性も保てます。

　B副所長とL課長は，詳細調査の結果と今後の対策をA所長に報告し，承認を得た。また，A所長はP社委員会に報告し，承認を得た。その後，必要な対策を実施し，Vサービスの業務利用を再開した。今回のVサービス活用による業務効率化は，高く評価された。その後，VサービスはP社全体に導入され，業務効率向上に貢献した。

(1) 本文中の下線①について，Kさんが，電話ではなく，VサービスでDさんに連絡した場合に想定される被害はどれか。解答群のうち，最も適切なものを選べ。

解答群

• Kさんが，なりすまし者とのやり取りの結果，表3のGCメッセージがDさんからのものと信じ，URL-Pにアクセスすることによって，Kさんのパスワードが窃取される。
• Kさんが，なりすまし者にGCメッセージを送ることによって，Vサービスで利用しているB副所長のアカウントが，なりすまし者によって不正に利用される。
• Kさんがなりすまし者への連絡のために送ったGCメッセージが，なりすまし者以外の第三者に盗聴され，内容が第三者に漏えいする。
• Kさんが連絡した直後に，なりすまし者によって証拠隠滅が図られ，Dさんのアカウントが利用されてGCメッセージが削除される。

(2) 本文中の下線②について，次の(ⅰ)～(ⅴ)のうち，実施した防止策として適切なものだけを全て挙げた組合せを，解答群の中から選べ。

1. Dさんに，Vサービスのパスワードを変更するよう指示する。
2. R営業所の全従業員に，URL-Pにアクセスした場合はB副所長に報告するよう指示する。
3. R営業所の全従業員に，URL-Pにアクセスしないよう指示する。
4. VアプリをスマホにインストールしているR営業所の従業員に，Vアプリを再インストールするよう指示する。
5. WS管理者のパスワードを変更する。

解答群

• (ⅰ)，(ⅱ)，(ⅲ)
• (ⅰ)，(ⅲ)
• (ⅰ)，(ⅳ)，(ⅴ)
• (ⅱ)，(ⅲ)，(ⅳ)
• (ⅱ)，(ⅳ)，(ⅴ)
• (ⅲ)，(ⅳ)

(1) 本文中のaに入れる適切な字句はどれか。解答群のうち，最も適切なものを選べ。

a に関する解答群

• URLフィルタリング機能
• VPNサーバ
• VPNサーバ及びURLフィルタリング機能
• VPNサーバ及び，プロキシサーバ
• プロキシサーバ
• プロキシサーバ，VPNサーバ及びURLフィルタリング機能
• プロキシサーバ及びURLフィルタリング機能

(2) 本文中の下線③について，最低限，R営業所のどの従業員にヒアリングをする必要があるか。解答群のうち，最も適切なものを選べ。

解答群

• 営業担当者
• 所長，副所長，営業担当者及び事務担当者
• 所長，副所長及び営業担当者
• 所長及び副所長
• 流通担当者及び事務担当者

(3) 本文中のbに入れる適切な字句を，解答群の中から選べ。

b に関する解答群

• GC-1，GC-2及びGC-3
• GC-1，GC-2及びGC-4
• GC-1，GC-3及びGC-4
• GC-2
• GC-2及びGC-3
• GC-2，GC-3及びGC-4
• GC-2及びGC-4
• GC-3
• GC-3及びGC-4
• GC-4

(4) 本文中の下線④について，十分な調査とはいえない理由はどれか。解答群のうち，最も適切なものを選べ。

解答群

• Dさんのアカウントでは確認できないGCメッセージがあるから
• URL-Pにアクセスした結果，マルウェアをダウンロードした従業員がいる可能性があるから
• なりすまし者がDさんのアカウントに不正にログインした後，GCメッセージのうち秘密情報を含むものを選んで削除した可能性があるから
• なりすまし者がDさんのアカウントに不正にログインしていた間は閲覧可能であったが，その後に削除されたGCメッセージがあった可能性があるから
• 表3に示すGCメッセージを閲覧していない従業員がいるから

(5) 本文中の下線⑤について，パスワードを入手又は特定した方法はどれか。解答群のうち，最も適切なものを選べ。

解答群

• Dさんのスマホを物理的に入手しフォレンジックすることによって特定する。
• GCメッセージから特定する。
• 辞書攻撃を行うことによって特定する。
• 他のサービスから流出したパスワードのリストから特定する。

本文中の下線⑥，⑦，⑧について，"詳細調査の間のDさんの業務への影響"，"詳細調査への影響"及び"詳細調査への影響なしにDさんの業務への影響を軽減する策"を，次の(ⅰ)～(ⅹ)の中から一つずつ挙げた組合せはどれか。解答群のうち，最も適切なものを選べ。
[詳細調査の間のDさんの業務への影響]

1. DさんがNPCを業務に利用できない。
2. DさんがURL-Pにアクセスできない。
3. Dさんが配送業者からの連絡を受け取ることができない。

[詳細調査への影響]

4. Dさんが参加しているGCのメッセージが消去され，内容を追跡できない。
5. NPC-D内に保存されているデータが消去されてしまい，調査できない。
6. NPC-DのOSの設定変更が発生してしまい，VサービスにDさんのアカウントでログインしても，内容を調査できない。

[詳細調査への影響なしにDさんの業務への影響を軽減する策]

7. Dさんが業務で利用しているファイルを，詳細調査の対象から外す。
8. Dさんに，新たにNPCを手配し，詳細調査の間は追加で貸与する。
9. Dさんの業務終了後の時間帯に詳細調査を行う。
10. NPC-Dに保存されているファイルを全てバックアップし，バックアップファイルを詳細調査する。

解答群

• (ⅰ)，(ⅴ)，(ⅶ)
• (ⅰ)，(ⅴ)，(ⅷ)
• (ⅰ)，(ⅴ)，(ⅸ)
• (ⅰ)，(ⅵ)，(ⅸ)
• (ⅱ)，(ⅳ)，(ⅸ)
• (ⅱ)，(ⅴ)，(ⅷ)
• (ⅱ)，(ⅴ)，(ⅹ)
• (ⅱ)，(ⅵ)，(ⅶ)
• (ⅲ)，(ⅳ)，(ⅷ)
• (ⅲ)，(ⅴ)，(ⅹ)

(1) 表4中のcに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

c に関する解答群

• VPNサーバ，プロキシサーバ及びスマホに，悪意のあるサイトのIPアドレスを基にサイトへの接続を遮断する機能をもつセキュリティ対策ソフトを追加導入する
• Vサービスに対して，P社が指定する監査法人による監査を毎年実施するよう要求し，実施しない場合は，Vサービスの利用を停止する
• Vサービスの代わりに，これまでフィッシング対策協議会の緊急情報にフィッシングメールが報告されたことがない別のチャットサービスを利用し，緊急情報を毎日確認する
• 従業員がWebブラウザからVサービスにアクセスするときは，必ずブックマークからアクセスする
• フィッシングサイトにアクセスしたときに，それが確実に記録されるように，NPC又はDPCからだけVサービスを利用する

(2) 本文中のdに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

d に関する解答群

• P社内でフィッシング対策についての従業員研修を行い，研修を終えた従業員は，V認証機能を無効のままにできるようVサービス利用ルールを更新する
• R営業所の全従業員についてV認証機能及びV省略機能を有効にする
• R営業所の全従業員についてV認証機能を有効にし，Vサービスのパスワードの長さを32文字以上に設定した従業員だけ，V省略機能を有効にする
• Vサービスのパスワードを30日ごとに変更するようVサービス利用ルールに定め，V認証機能を有効にしない
• Vサービス利用ルールを満たしたパスワードを利用しているか，ツールによって確認し，満たしている従業員は，V認証機能を無効にする