[2024-10-23更新,304問] 無料Curam Software CS0-003試験問題集、CS0-003試験勉強攻略(ページ 33)

CS0-003 試験問題 156

ある組織のセキュリティアナリストが Web サーバーのログを確認していたところ、パディングオラクル攻撃を受けやすい暗号モードを使用するために HTTPS セッションをダウングレードする試みが複数回成功していることを発見しました。この問題を解決するために組織が行うべき構成変更の組み合わせは次のうちどれですか (2 つ選択)。

A. TLS 1.3 を優先するようにサーバーを構成します。

B. CBC を使用する暗号スイートを削除します。

C. キー交換に一時モードを優先するようにサーバーを構成します。

D. 相互認証のためにクライアントブラウザーにユーザー証明書の提示を要求します。

E. HSTS を要求するようにサーバーを構成します。

F. GCM を使用する暗号スイートを削除します。

正解: A,B

正解は
A) TLS 1.3 を優先するようにサーバーを構成し、B) CBC を使用する暗号スイートを削除します。
パディングオラクル攻撃は、暗号メッセージのパディング検証を悪用して、キーを知らなくても暗号文を復号化する攻撃の一種です。パディングオラクルとは、メッセージに有効なパディングがあるかどうかのクエリに応答するシステムで、無効なパディングや無効な MAC に対して異なるエラーメッセージを返す Web サーバーなどがこれにあたります。パディングオラクル攻撃は CBC モードの動作に適用でき、攻撃者は暗号文ブロックを操作し、オラクルの応答を使用して平文を復元できます12。
この問題を解決するには、組織は次の構成変更を行う必要があります。
TLS 1.3 を優先するようにサーバーを構成します。TLS 1.3 は、クライアントとサーバー間の安全な通信を提供するトランスポート層セキュリティプロトコルの最新バージョンです。TLS 1.3 では、以前のバージョンに比べて次のようなセキュリティ上の改善がいくつか行われています。
RC4、MD5、SHA-1、DES、3DES、CBC モードなどの弱い暗号化アルゴリズムや古い暗号化アルゴリズムは非推奨です。
AES-GCM、ChaCha20-Poly1305、SHA-256/384 などの強力で最新の暗号化アルゴリズムのみをサポートします。
ハンドシェイクプロトコルに必要なラウンドトリップの回数が削減され、パフォーマンスとレイテンシが向上します。
ハンドシェイクプロトコルのより多くの部分を暗号化し、プライバシーと機密性を強化します。
ゼロラウンドトリップ時間 (0-RTT) モードが導入され、追加のラウンドトリップなしで以前のセッションを再開できるようになります。
デフォルトで前方秘匿性をサポートしているため、長期キーが侵害されても過去のセッションのセキュリティには影響しません3456。
CBC を使用する暗号スイートを削除します。暗号スイートは、TLS 接続のセキュリティ保護方法を指定する暗号化アルゴリズムの組み合わせです。CBC モードを使用する暗号スイートは、パディングオラクル攻撃や、BEAST や Lucky 13 などの他の攻撃に対して脆弱です。したがって、サーバーの構成からそれらを削除し、GCM や CCM78 などのより安全な動作モードを使用する暗号スイートに置き換える必要があります。
他のオプションは、この問題を解決するのに効果的でも必要でもありません。
オプション C は、サーバーをキー交換に一時モードを優先するように構成しても、パディングオラクル攻撃を防止できないため、効果的ではありません。キー交換の一時モードは、Diffie-Hellman や Elliptic Curve Diffie-Hellman など、各セッションで一時的かつランダムなキーを生成する方法です。一時モードは前方秘匿性を提供します。つまり、長期キーが侵害されても、過去のセッションのセキュリティには影響しません。ただし、一時モードでは、キー交換ではなく暗号文のパディング検証を悪用するパディングオラクル攻撃から保護されません9。
Option D is not necessary because requiring client browsers to present a user certificate for mutual authentication does not prevent padding oracle attacks. Mutual authentication is a process that verifies the identity of both parties in a communication, such as using certificates or passwords. Mutual authentication enhances security by preventing impersonation or spoofing attacks. However, mutual authentication does not protect against padding oracle attacks, which exploit the padding validation of the ciphertext rather than the authentication.
Option E is not necessary because configuring the server to require HSTS does not prevent padding oracle attacks. HSTS stands for HTTP Strict Transport Security and it is a mechanism that forces browsers to use HTTPS connections instead of HTTP connections when communicating with a web server. HSTS enhances security by preventing downgrade or man-in-the-middle attacks that try to intercept or modify HTTP traffic. However, HSTS does not protect against padding oracle attacks, which exploit the padding validation of HTTPS traffic rather than the protocol.
Option F is not effective because removing cipher suites that use GCM does not prevent padding oracle attacks. GCM stands for Galois/Counter Mode and it is a mode of operation that provides both encryption and authentication for block ciphers, such as AES. GCM is more secure and efficient than CBC mode, as it prevents various types of attacks, such as padding oracle, BEAST, Lucky 13, and IV reuse attacks. Therefore, removing cipher suites that use GCM would reduce security rather than enhance it .
Reference:
1 Padding oracle attack - Wikipedia
2 flast101/padding-oracle-attack-explained - GitHub
3 A Cryptographic Analysis of the TLS 1.3 Handshake Protocol | Journal of Cryptology
4 Which block cipher mode of operation does TLS 1.3 use? - Cryptography Stack Exchange
5 The Essentials of Using an Ephemeral Key Under TLS 1.3
6 Guidelines for the Selection, Configuration, and Use of ... - NIST
7 CBC decryption vulnerability - .NET | Microsoft Learn
8 The Padding Oracle Attack | Robert Heaton
9 What is Ephemeral Diffie-Hellman? | Cloudflare
[10] What is Mutual TLS? How mTLS Authentication Works | Cloudflare
[11] What is HSTS? HTTP Strict Transport Security Explained | Cloudflare
[12] Galois/Counter Mode - Wikipedia
[13] AES-GCM and its IV/nonce value - Cryptography Stack Exchange

CS0-003 試験問題 157

サイバー保険を購入することで達成されるリスク管理原則は次のどれですか?

A. 受け入れる

B. 避ける

C. 軽減

D. 転送

CS0-003 試験問題 158

会社のユーザーアカウントが侵害されました。また、ユーザーからは、会社の内部ポータルに HTTP 経由でしかアクセスできない場合もあれば、HTTPS 経由でアクセスできる場合もあるという報告があります。観察されたアクティビティを最もよく表しているのは次のどれですか。

A. SSL 証明書に問題があり、ポート 443 が HTTPS アクセスに使用できなくなりました。

B. 内部アクセス権を持つ人物がオンパス攻撃を実行し、ユーザーをポート80に強制的に接続させています。

C. ウェブサーバーは増加するHTTPSリクエストを処理できないため、ユーザーをポート80に転送します。

D. 社内ルーターに新しいルールが適用されたため、BGP でエラーが発生しました。

CS0-003 試験問題 159

Which of the following is the most important factor to ensure accurate incident response reporting?

A. A well-defined timeline of the events

B. A guideline for regulatory reporting

C. Logs from the impacted system

D. A well-developed executive summary

CS0-003 試験問題 160

セキュリティアナリストは、さまざまな種類の脆弱性スキャンを実行します。脆弱性スキャンの結果を確認して、実行されたスキャンの種類と、各デバイスで誤検知が発生したかどうかを判断します。
説明書：
Select the Results Generated drop-down option to determine if the results were generated from a credentialed scan, non-credentialed scan, or a compliance scan.
For ONLY the credentialed and non-credentialed scans, evaluate the results for false positives and check the findings that display false positives. NOTE: If you would like to uncheck an option that is currently selected, click on the option a second time.
Lastly, based on the vulnerability scan results, identify the type of Server by dragging the Server to the results.
The Linux Web Server, File-Print Server and Directory Server are draggable.
If at any time you would like to bring back the initial state of the simulation, please select the Reset All button.
When you have completed the simulation, please select the Done button to submit. Once the simulation is submitted, please select the Next button to continue.