システム管理
平成11年午後I問１
N社は日用品卸販売会社で、東京に本社があり、国内に15の営業所がある。
本社と営業所では、業務システムのほか、電子メールの交換用としても使用する
クライアントサーバシステムが稼働している。
〔ワクチンの導入〕
最近、社外とも電子メールを使って情報交換をするようになり、コンピュータ
ウイルス(ウイルス)の被害が広がったので、次のようなワクチンプログラム(ワク
チン)を導入した。
| (1) | ワクチンは、次の2種類の方式で、ファイルのウイルス感染状態を検出す る。 ① 即時検出方式 ワクチンをメモリに常駐させておくことで、ファイル(コンピュータに保 存されているものや電子メールに添付されているものを対象とする)がア クセス(検索、複写、移動、保存)されるときに、ウイルスを検出する。 ② 手動検出方式 |
| (2) | ワクチンはウイルスの検出だけでなく、駆除する機能ももっている。 |
| (3) | ワクチンはクライアントだけに導入する。 |
| (4) | 新しいウイルスに対応するためには、ワクチンを入れ替えなくても、パタ ーンファイル(ウイルスを発見するために既知のウイルス情報を集めたファ イル)の更新だけを行えばよい。 |
| (5) | パターンファイルは、社内電子メール用のサーバに格納されるので、必要 に応じて、各クライアントはサーバからダウンロードして使用する。 |
〔ウイルス対策のガイドライン〕
ワクチンの導入に合わせて、ウイルス感染の予防及び早期発見のために、シス
テム運用部門が中心となって、次のようなガイドラインを作成した。
(1)システム運用部門が実施すべき事項
| ① | 社外から入手したファイルは、必ずワクチンで検査してから利用する。 |
| ② | ウイルスに感染した症状が出た場合の対応手順を作成する。 |
| ③ | ウイルスの被害をまとめて情報処理振興事業協会(IPA)へ届け出る。 |
| ④ | 最新のパターンファイルをサーバヘ格納し、ユーザに更新を指示する。 |
| ⑤ | ウイルスの被害に備えるため、サーバのファイルはシステム運用部門が、 定期的にバックアップを行い、一定期間保管する。 |
| ① | 社外から入手した出所不明のファイルやソフトウェアは利用しない。 |
| ② | ワクチンは原則として、クライアントのメモリに常駐させ、即時検出方 式でウイルスを検出できるようにしておく。 |
| ③ | 展示会などで入手したフロッピーディスクは、必ずワクチンで検査して から利用する。 |
| ④ | 画面上に不自然な文字列が表示されたり、普段と違う動きを感じたりし たら利用を中止する。 |
| ⑤ | 感染した場合は、感染したシステムの使用を中止し、システム運用部門 へ状況を報告して、指示に従う。 |
| ⑥ | システム運用部門の指示に従い、パターンファイルを更新する。 |
| ⑦ | 手動検出方式によって、定期的にウイルス検査を行い、パターンファイ ルのバージョンもチェックして、システム運用部門へ結果を報告する。 |
| ⑧ | ウイルスの被害に備えるため、クライアントのファイルは、定期的にバ ックアップを行い、一定期間保管する。 |
〔ワクチンの運用実態〕
ガイドライン作成後しばらくして、システム運用部門でワクチンの運用状況を
調査したところ、次のような実態になっていることが判明した。
| (1) | システム運用部門の指示に反して、古いバージョンのパターンファイルを 使っているユーザが目立った。 |
| (2) | パターンファイルは指示されたものを使用していたが、ワクチンを常駐さ せると処理が遅くなるという理由で、定期的にウイルス検査を行うとき以外 は非常駐としているユーザが目立った。 |
〔ウイルス感染の状況〕
ワクチンの運用実態を改善しようと検討を始めていたところ、ウイルスに感染し
ているファイルが発見されたという連絡がユーザからシステム運用部門に入った。
ユーザから感染時の状況について情報収集したところ、次のとおりであった。
| (1) | インターネット経由で届いた出所不明のメールに添付されていたファイル を開いたところ、急にクライアントの動作が緩慢になった。 |
| (2) | ワクチンを常駐させていなかったために感染した疑いもあったが、急ぐ業 務もあり、そのままクライアントを利用した。翌週になって、手動検出方式 でウイルス検査を行った際に、ウイルス感染を発見し、直ちにクライアント の利用を停止してシステム運用部門へ状況を報告した。 |
| (3) | システム運用部門から、現在のパターンファイルは最新で、今回のウイル スも完全に駆除できるとの連絡があり、作業指示に従ってウイルスを駆除し た。 |
| (4) | このウイルスに感染したファイルを、社内ユーザの情報共有に利用してい るサーバヘ保存したので、サーバもウイルスに感染した。このため、多くの ユーザがウイルス対応に追われて業務に支障を来した。 |
〔サーバヘのウイルス感染対策〕
サーバがウイルスに感染したときの影響が大きかったので、この防止策として
本社のサーバにもワクチンを導入することにした。本社には、図に示すようなサ
ーバが設置されている。
| (1) | サーバAは、社外へ日用品卸販売情報を公開するために利用している。社 外ユーザに対しては、ホームページを通してサービスを提供する。 |
| (2) | サーバBは、社内ネットワークと社外ネットワークを接続するサーバとし て利用している。インターネットからの電子メールは、社内で利用している メールの形式に変換され、サーバBの磁気ディスク装置ヘファイルとして保 存された後、メールサーバヘ転送される。 |
| (3) | サーバCは、本社内ユーザの情報共有のために利用している。 |
| (4) | メールサーバは、本社ユーザの電子メール交換用として利用されているが、 パターンファイルの格納用としても利用されている。 |
設問1
ウイルス感染の状況から、次の問いに答えよ。
| (1) | ウイルス感染を防止できなかった原因を、50字以内で述べよ。 |
| (2) | 運用ルールが守られていなかったので、ウイルスの被害が広がった。 感染直後の対応で不足していた事項を、50字以内で述べよ。 |
設問2
ワクチンの運用実態を改善するための対策を、50字以内で述べよ。
設問3
本社のサーバA、B及びCにワクチンを導入することになったが、社外
ネットワークから社内ユーザヘのウイルス感染経路を断つためには、A、B、
Cのどのサーバヘワクチンを導入するのが最も効果的か。
| (1) | サーバ名を答えよ。 |
| (2) | その理由を50字以内で述べよ。 |
sponsored link
このページ
のTOPへ
