CompTIA Security+（SY0-701） 無料問題 4 / 10 ・ 分野2: 脅威、脆弱性、緩和策
メールゲートウェイに届く添付ファイルや不審な Web アドレスを、利用者に届ける前に安全に調べたい。NIST SP 800-53 の SC-44（デトネーションチャンバー）の説明に沿う使い方はどれか。
- 本番の端末で添付ファイルを実行し、異常があれば後でその端末を隔離する
- 隔離環境を長期にわたり運用し、攻撃者の活動を泳がせて、行動を観察する
- 添付ファイルの拡張子を一覧と照合し、一覧にない形式は受信時に削除する運用にする
- 隔離された仮想の環境で添付ファイルなどを開き、悪意の有無を素早く見極める
正解と解説を見る
正解: D
正解の理由
「隔離された仮想の環境で添付ファイルなどを開き、悪意の有無を素早く見極める」SC-44 は、組織が定めた場所にデトネーションチャンバー（動的実行環境）を備えるよう求める。電子メールの添付ファイルを開く、疑わしいアプリケーションを実行する、URL の要求を実行するなどを、隔離された仮想のサンドボックスの中で安全に行い、悪意のあるコードを含むかを判定する。
違う選択肢
「隔離環境を長期にわたり運用し、攻撃者の活動を泳がせて、行動を観察する」…SC-44 は、攻撃者が活動できる長期の環境を維持して観察する用途を意図していない。素早く悪意を見極めるための環境である。
「本番の端末で添付ファイルを実行し、異常があれば後でその端末を隔離する」…本番の端末で実行するのは、被害を受けるおそれがある。SC-44 は、隔離された環境で実行して判定する。
「添付ファイルの拡張子を一覧と照合し、一覧にない形式は受信時に削除する運用にする」…拡張子の照合は、ファイルを実行して悪意を判定する手法ではない。SC-44 は、隔離環境での実行で判定する。
押さえどころ
解説は、デトネーションチャンバーが、長期の環境を維持して敵対者の行動を観察するものではなく、悪意のあるコードを素早く識別して、対応につなげるものだと区別する。ハニーポットのような欺瞞とは目的が違う。