【基本情報 完全攻略講座 #56】セキュリティ事例演習

この回は事例の根拠を自分で選ぶ練習です。攻撃名だけでなく、本文にある被害の成立条件と、対策が働く場所を説明してください。

表記と到達目標

本回の擬似言語では←は代入、配列・文字列の添字は1始まり、forの終点を含みます。divは整数除算の商、modは余りです。whileは本体の前に条件を判定し、returnで関数を直ちに終了します。問題文の表記が異なる場合はその指定を優先します。独自作成の学習問題です。

代表例題と追い方

例題：社内サーバが暗号化され、常時接続のバックアップも変更されました。復旧できる保存を攻撃から隔離し、復元を試験する対策を考えます。RAIDの追加だけでは同じ不正な変更から過去版を守れません。