多層防御とインシデント対応のクイズ
最終更新日: 2026年10月15日
1. CVE-2025-1974 について、パブリック WAF の適用範囲を越えて確認が必要だった経路はどれですか？
- A) Pod ネットワークから到達可能な admission webhook
- B) CloudFront の viewer 経路のみ
- C) データベースストレージの暗号化のみ
- D) DNS キャッシュサイズのみ
回答を表示
回答: A) Pod ネットワークから到達可能な admission webhook
解説: webhook への到達性と、コントローラーの Secret 権限を確認してください。過去の修正済みバージョンが、後に生じた ingress-nginx のサポート終了を解消するわけではありません。
2. ingress-nginx のサポート終了は、2026 年の新規設計で何を意味しますか？
- A) 過去に CVE を修正していれば、無期限に十分である
- B) 保守が継続されている実装への移行を計画する
- C) WAF が将来のコントローラーパッチを保証する
- D) すべての Kubernetes webhook を無効にする
回答を表示
回答: B) 保守が継続されている実装への移行を計画する
解説: サポート終了後、ingress-nginx はセキュリティリリースを受け取りません。過去のパッチだけでなく、保守状況と移行を確認してください。
3. PAN-OS CVE-2026-0322 の影響範囲はどこですか？
- A) 例外なくすべての Palo Alto 製品
- B) 認証されていないインターネットユーザーのみ
- C) 記載された製品ファミリーの管理インターフェイスにおける、認証済みの RCE
- D) WAF のボディサイズ問題
回答を表示
回答: C) 記載された製品ファミリーの管理インターフェイスにおける、認証済みの RCE
解説: アドバイザリは PA-Series、VM-Series、Panorama を対象とし、この問題について Cloud NGFW/Prisma Access は対象外としています。認証情報と管理経路への到達性の両方が重要です。
4. Fortinet による 1 月 28 日の訂正は、どのように記録すべきですか？
- A) すべての SAML IdP が影響を受ける
- B) Fortinet 製品は影響を受けない
- C) すべての SSO の問題で影響範囲が同じである
- D) 指定された問題では、サードパーティの SAML IdP/FortiAuthenticator は対象外
回答を表示
回答: D) 指定された問題では、サードパーティの SAML IdP/FortiAuthenticator は対象外
解説: 最初の広範な SAML に関する説明ではなく、改訂後の範囲を使ってください。FortiCloud SSO が影響を受けるかは別途確認が必要です。
5. 選択したフローだけを中央の TGW 検査経由でルーティングした場合、自動的に保護されるトラフィックはどれですか？
- A) 同じノード上の Pod 間トラフィックすべて
- B) すべての PrivateLink 接続
- C) 代替となるピアリング経路すべて
- D) その検査経路を実際に通るフローだけ
回答を表示
回答: D) その検査経路を実際に通るフローだけ
解説: ローカル、エンドポイント、ピアリング、IPv6 の経路をそれぞれ洗い出してください。CNI、IAM、SG、アプリケーションによる補完的な制御も必要です。
6. パッチの適用完了と侵害の除去を分けるものは何ですか？
- A) 再起動した時刻だけ
- B) 不正なアカウント/設定、永続的アクセス、露出したシークレットに関する証拠
- C) ターゲットが正常であることだけ
- D) より新しいバージョン文字列だけ
回答を表示
回答: B) 不正なアカウント/設定、永続的アクセス、露出したシークレットに関する証拠
解説: パッチ適用後も永続的なアクセスが残る場合があります。ベンダーのガイダンスに従って調査し、設定、アカウント、関連する認証情報を復旧してください。
7. WAF のブロック件数がゼロであることから、それだけで何が分かりますか？
- A) すべてのリクエストが安全である
- B) すべての経路が検査された
- C) 全体の安全性も、経路が効果的に網羅されていることも証明されない
- D) 管理者認証情報が盗まれていない
回答を表示
回答: C) 全体の安全性も、経路が効果的に網羅されていることも証明されない
解説: 関連付け、アクション、良性のカナリア、オリジンの制限、アプリケーション記録を照合してください。適用範囲が欠けているために、ブロック件数がゼロの場合もあります。
8. 復旧の受け入れを判断する証拠として、最も強いものはどれですか？
- A) バージョンのみ
- B) アプライアンスのスクリーンショット
- C) ログインに 1 回成功したこと
- D) クリーンな設定/認証情報に加え、業務フロー、拒否経路、ログ記録を再テストした結果
回答を表示
回答: D) クリーンな設定/認証情報に加え、業務フロー、拒否経路、ログ記録を再テストした結果
解説: 根絶した証拠と、正当な機能、制限された管理アクセス、検査、復旧したオブザーバビリティを組み合わせてください。