業務用PCでのWebサイト閲覧に関する次の記述を読んで，設問1～3に答えよ。

　P社は，従業員数1,000名の消費者向け健康食品製造会社であり，経営方針として自社のブランドイメージを重視している。P社のマーケティング部では，社外向けWebサイトのコンテンツのうち，製品紹介情報，IR情報，CSR情報などの管理を行っている。マーケティング部には20名が在籍し，二つの課がある。マーケティング1課は，ブランドマーケティング戦略を担当している。マーケティング部では，情報セキュリティ責任者をA部長が，情報セキュリティリーダーをマーケティング1課のB課長が務めている。
　P社では全従業員が基盤情報システムを利用して日々の業務を行っている。基盤情報システムは，会社貸与の業務用PC(以下，PCという)，LAN及びインターネット接続から成るネットワークサービス，ディレクトリサービス，社内ファイル共有サービス，電子メールサービスなどから構成されている。P社従業員は，LANに接続された各自のPCから各サービスを利用している。また，LANからのプロキシサーバを経由しないインターネット接続はファイアウォールによって遮断されている。
　P社には，基盤情報システム以外にも勤怠管理システム，交通費精算管理システム及び人事管理システムがある。P社従業員は，出勤時と退勤時に各自の磁気ストライプカード型の従業員証をタイムレコーダに通すことになっており，出退勤時刻が勤怠管理システムに記録される。P社の課長以上の職位の者は，直属の部下について，勤怠管理システムを用いて出退勤時刻などの勤怠管理情報を，交通費精算管理システムを用いて交通費精算情報を，人事管理システムを用いて人事評価情報を確認できる。
　基盤情報システム，勤怠管理システム，交通費精算管理システム及び人事管理システムは同じタイムサーバに基づいて時刻同期がなされている。それらの情報システム及び自社Webサイトの構築と運用管理は，情報システム部が行っている。
　情報システム部のC部長が，P社の最高情報セキュリティ責任者(CISO)を務めている。情報システム部には運用管理課があり，基盤情報システムに対して図1に示す設定と運用管理を行っている。また，利用については図2に示すP社基盤情報システム利用規程(以下，利用規程という)を整備している。〔インシデントの発見と初動対応〕
　9月26日(月)10時，運用管理課のHさんが基盤情報システムを運用監視していたところ，9月23日(金)20時から25日(日)にかけての社内からインターネットへの通信量が前週の金曜日から日曜日にかけてのものと比較して大幅に増えていることを発見し，直ちに運用管理課のD課長に報告した。D課長は不審に思い，プロキシサーバのログを調査するようHさんに指示した。その結果，図3に示すことが判明した。　D課長はその旨をC部長に報告の上，B課長に連絡した。連絡を受けたB課長は利用規程にのっとり，①Eさんに初動対応を指示し，併せてA部長に報告した。
　B課長は，自席のPCを利用してEさんのa1を調査した。Eさんは市場調査業務を担当しているので，P社の競合情報，消費者動向などについての様々なインターネット上のWebサイトを日々閲覧している。次に情報システム部の協力の下，B課長による調査結果とE-PCからa2へのアクセスログとを突き合わせたところ，大量の通信が記録されていた時刻の中には，Eさんがa3時刻が含まれていた。さらに，Eさんへの聞き取り調査を行ったところ，Eさんは，P社が入居するオフィスビルの法定点検に基づく停電時以外は離席，外出又は帰宅の際，E-PCにログインしたままにしていたことが判明した。これらのことから，今回の不審なアクセスは，Eさん自身によるものではないと推定された。
　B課長とD課長による協議の結果，同日15時に，情報システム部による調査及び対応が開始された。情報システム部における調査の結果を図4に，各事象の発生日時を表1に示す。〔情報システム部による調査結果の中間報告〕
　情報システム部によるE-PCの調査結果の中間報告が，9月27日(火)13時から行われた。次は，その時のD課長とB課長の会話である。

D課長：

マーケティング部と情報システム部の間では，ソフトZに対するパッチ適用を含めた運用管理について何も取決めがない状態でした。マーケティング部からのソフトウェアインストール申請書には，パッチ適用などの運用管理についての依頼は記載されていませんでした。

B課長：

すみません，依頼内容が不十分でしたね。

D課長：

他にもこれらと同じようなことがあったら問題なので，引き続き調査をします。ところで，7月4日から昨日までのログ中の通信先を解析したところ，ウイルス対策ソフトの開発元などによって悪意あるWebサイトと判断されたURL又はIPアドレスに該当するものはありませんでした。感染原因は，電子メールの添付ファイルやUSBメモリからと考えられますが，もし，感染原因がインターネット上のWebサイトへのアクセスだとしたら，Eさんがアクセスしたのは，閲覧するだけで不正プログラムに感染するように，企業のbの公開Webサイトがcされたものだったとも考えられます。

B課長：

bのURLということであれば，悪意あるWebサイトだとは思わないので，防ぎようがないですね。Webサイトがcされたことによって，そのWebサイトの所有者たる企業はdとなるだけでなく，Webサイト閲覧者に対しても不正プログラムによる被害が及ぶので，eの立場になってしまうおそれがあり，非常に怖いですね。③私自身の職務からも人ごとではないので，すぐに対策を検討しましょう。D課長，協力をお願いします。

〔課題の改善〕
　内容が不明なデータがE-PCから社外に大量に送信されたことから，fが起きたおそれもあるとB課長は考えた。そこでEさんにヒアリングした。その結果，マーケティング2課へのヒアリングも必要と考えられたので，マーケティング2課のプレゼントキャンペーン担当を務めているG主任にもヒアリングを行った。それらの結果を図5に示す。　B課長は，A部長にこれまでの調査結果の報告を行うとともに，図6に示す項目の検討が必要であると進言した。　B課長は，社内関係者の協力を得て課題の改善を実施した。また，中間報告以降の情報システム部の調査結果からfが発生したおそれは低いことが分かった。
　B課長は，改善すべき課題が図6の1-1から1-5の他にもないかの確認をA部長に提案し，了承を得た。
　B課長は，改善すべき課題が他にもないか，gを実施した。その結果，他の課題が発見され，マーケティング部内で改善策の検討が開始された。
　A部長は，マーケティング部内での他の課題の発見に至ったB課長の提案を高く評価した。発見された課題とその改善策をA部長がP社経営陣に報告したところ，これらの提案は，全社的な改善活動に発展した。

(1) 本文中の下線①について，次の(ⅰ)～(ⅴ)のうち，B課長がEさんに指示すべき初動対応だけを全て挙げた組合せを，解答群の中から選べ。

1. E-PCのHDD内のフォルダとファイルに対して何も操作をしない。
2. E-PCの電源を強制切断し，かつ，電源ケーブルを電源コンセントから外す。
3. E-PCをLANから切り離す。
4. E-PCを再起動する。
5. E-PCを使ってEさんの基盤情報システムへのログインパスワードを変更する。

解答群

• (ⅰ)
• (ⅰ)，(ⅲ)
• (ⅰ)，(ⅳ)，(ⅴ)
• (ⅱ)，(ⅲ)
• (ⅱ)，(ⅴ)
• (ⅲ)，(ⅳ)，(ⅴ)
• (ⅲ)，(ⅴ)
• (ⅳ)，(ⅴ)

(2) 本文中のa1～a3に入れる字句の組合せはどれか。aに関する解答群のうち，最も適切なものを選べ。

a に関する解答群

(3) 表1中の下線②について，次の(ⅰ)～(ⅴ)のうち，該当する作業だけを全て挙げた組合せを，解答群の中から選べ。

1. E-PCのHDDを別のHDDにフルコピーし，その別のHDDを"秘密"とラベルに書いた資料保存用紙封筒に入れ，封印し，Eさんが管理するマーケティング部の鍵付きロッカーに保管
2. E-PCのHDDを別のHDDにフルコピーした上で，最新のパターンファイルを搭載した別のPCに，その別のHDDを接続してフルスキャンを実施
3. アドレスYへの通信をプロキシサーバで遮断し，ファイアウォールではインターネットへの通信のうち，プロキシサーバを経由しないものだけを許可
4. 他の作業に先駆けて最初にE-PCにOS及びアプリケーションのクリーンインストールを実施した上で，E-PCをEさんに返却
5. プロキシサーバなどのネットワーク機器上のログとE-PC上のイベントログなどを時系列に沿って整理及び分析

解答群

• (ⅰ)
• (ⅰ)，(ⅲ)，(ⅴ)
• (ⅰ)，(ⅳ)
• (ⅱ)
• (ⅱ)，(ⅲ)，(ⅳ)
• (ⅱ)，(ⅴ)
• (ⅲ)，(ⅳ)
• (ⅲ)，(ⅴ)
• (ⅳ)，(ⅴ)

(1) 本文中のb～eに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

b，c に関する解答群

• 改ざん
• 偽装
• 正規
• 設計
• 非正規
• ボット化

d，e に関する解答群

• 加害者
• 首謀者
• 助言者
• 扇動者
• 第三者
• 被害者

(2) 本文中の下線③について，B課長とD課長はどのような対策を検討したか。解答群のうち，最も適切なものを選べ。

解答群

• 自社Webサイトのアクセシビリティを見直し，自社Webサイトの閲覧者に対する利便性と安全性を確保することによって，自社のブランドイメージの向上を図る。
• 自社Webサイトの改ざんを防ぐために，自社Webサーバを情報システム部に依頼して速やかに停止させ，自社Webサーバを社外のパブリッククラウド上に移行し，他者とのリスク共有(リスク移転)を図る。
• 自社Webサイトの脆弱性検査を定期的に実施して，問題があれば修正する。また，新たな脆弱性が発見された場合にも必要な対応をとる。
• 自社Webサイトのトップページ上において，重要なお知らせとして，自社Webサイトにドライブバイタウンロードが仕掛けられた可能性があると公表し，自社Webサイトの閲覧者に対して注意を喚起する。

(1) 本文中及び図6中のfに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

f に関する解答群

• E-PCへのDDoS攻撃
• E-PCへの辞書攻撃
• E-PCへの総当たり攻撃
• 情報改ざん
• 情報破壊
• 情報漏えい

(2) 図5中の下線④について，社内共有フォルダNのアクセス権の設定単位はどのようになっていたと考えられるか。解答群のうち，最も適切なものを選べ。

解答群

• 課単位
• 従業員単位
• 職位単位
• 部単位

(3) 本文中のgに入れる字句はどれか。解答群のうち，最も適切なものを選べ。

g に関する解答群

• 情報システムのうち，マーケティング部内の従業員が利用しているものに対し，脆弱性検査
• マーケティング部内で取り扱っている全ての情報資産とその取扱い状況を可視化した上で，リスクアセスメント
• マーケティング部内で取り扱っている全てのファイルの所在と所有者を洗い出し，各ファイルのアクセス権限の見直し
• マーケティング部における，E-PC以外でのウイルス対策ソフトを停止させたままのPC又はパッチ適用並びにアップデートが行われていないPCの有無の確認
• マーケティング部における，E-PC以外でのソフトZがインストールされたPCの有無と利用状況の確認