令和4年度 秋期 情報処理安全確保支援士試験 午後Ⅱ 問1

セキュリティ関連会社L社の脅威情報調査とCTF（模擬攻撃試験）を題材に、マルウェア動的解析システムの安全な運用と、攻撃者視点の攻撃手法を追う。ファイルレスマルウェアの判別、隔離ネットワークの検体解析手順、検疫PCによるマルウェア持出し防止、ARPスプーフィング、Blowfish/ソルト/ストレッチングとレインボーテーブル、オフライン総当りを「どこを見る → 思考の流れ → 答え」で追います。