令和4年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問3

オンラインゲーム事業者M社で、OSSに混入した悪意コードZ（サプライチェーン攻撃）によりコンテナが乗っ取られるインシデント対応。コンテナ・レジストリ・アクセスログの調査、初動対応（コンテナは終了でなく一時停止）、ゼロデイ・ボットネット、レジストリのイメージ上書き対処、REST APIのアクセス制限まで「どこを見る → 思考の流れ → 答え」で追います。