令和3年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問1

小売業J社のリモート保守インシデント。委託先M社の保守員ID「op1」の弱いパスワードを突かれ、保守用中継サーバに暗号資産採掘プログラムHが仕込まれた。ログ調査での被害範囲特定と、SSH公開鍵認証・接続元制限による再発防止を「どこを見る → どう考える → 答え」で追います。