令和4年度 春期 情報処理安全確保支援士試験 午後Ⅰ 問2

ネットワーク機器メーカZ社のNAS製品X・ルータ製品Yを舞台にしたランサムウェア被害のインシデント対応。ダイナミックDNS、UPnPの危険、パストラバーサル（..%2f）とOSコマンドインジェクションの複合、tarの--checkpoint-action悪用、POSTのログ非残存、robots metaまで。攻撃の連鎖を「どこを見る → 思考の流れ → 答え」で追います。