応用情報技術者 試験情報＆徹底解説

https://www.ap-siken.com/kakomon/04_aki/pm01.html

質問1
「マルウェアに感染したPCを隔離する」となっていますが、「内部ネットワークとの接続を切断する」でも正解になりますか？


質問2
設問3-(3)
「EDRが保存するログの分析」が答えとなっていますが、「管理サーバでの分析結果を確認する」でも問題ないでしょうか。
他年度での問題でも共通しますが、EDRとシステム名を明記しなければいけないのか。
それとも本文中にある管理サーバ等の語句を用いて回答しても点数になるのか気になりました。

>ゆうすさん
おはようございます。

>質問1
>「マルウェアに感染したPCを隔離する」となっていますが、「内部ネットワークとの接続を切断する」でも正解になりますか？

まず、質問1については、「何」の内部ネットワークとの接続を切断するのでしょうか？
解答の中にそれが表現されておらず、採点者が「マルウェアに感染したPC…？」と推測しなければならなくなりますので、不正解かなと感じます。

>質問2
>設問3-(3)
>「EDRが保存するログの分析」が答えとなっていますが、「管理サーバでの分析結果を確認する」でも問題ないでしょうか。

こちらは上記の解答でも問題は無さそうだと感じています。

>他年度での問題でも共通しますが、EDRとシステム名を明記しなければいけないのか。
>それとも本文中にある管理サーバ等の語句を用いて回答しても点数になるのか気になりました。

IPAが提示しているのは、あくまでも模範解答だと思います。
一言一句合っていなければ正解にならないという訳ではないと思っています。

ここの掲示板も含めて、解答に対して、周りから疑問や指摘事項が無いようであれば、ある程度作問者の意図は満たしていると考えます。

いかがでしょうか？

>犬。さん
ご回答ありがとうございます。

>質問1
たしかに「何」に対して実施する対応策なのか不明瞭でした。
回答を考えるときに自分の頭の中だけで補足せず、なるべく文章の語句を用いて明確にわかりやすい回答文になるよう気を付けてみます。

>質問2
不安でしたので回答頂けて良かったです。
現在緑本を進めているので、模範解答に近しい回答を導くコツ等をもっと勉強してみようと思います。