最終更新日：2009/10/18 21:59:51
解答
設問１：a
設問２：a,c
設問２：a,c
解説
設問１：
- TCP Port:443に関する通信ログから、SSL脆弱性を突いていることがわかる。
- アラート２にrootにかんするATTACKログがあり、アラート１ではxtermにてexec bashのログがあることからrootシェルが取得されてしまったことがわかる。
設問２：
a：正：netstatの結果はコマンド実行時のみ表示可能であるため、対象である。
b：誤：historyで見るコマンドログはHDD上にファイルとして保存されているので、対象外である。
c：正：psの結果はコマンド実行時のみ表示可能であるため、対象である。
d：誤：ファイルの最終アクセス時刻はHDD上のファイル情報として保存されているので、対象外である。
e：誤：ログイン、ログアウトの記録はsyslog等のログにHDD上のファイル情報として保存されているので、対象外である。
a：正：netstatの結果はコマンド実行時のみ表示可能であるため、対象である。
b：誤：historyで見るコマンドログはHDD上にファイルとして保存されているので、対象外である。
c：正：psの結果はコマンド実行時のみ表示可能であるため、対象である。
d：誤：ファイルの最終アクセス時刻はHDD上のファイル情報として保存されているので、対象外である。
e：誤：ログイン、ログアウトの記録はsyslog等のログにHDD上のファイル情報として保存されているので、対象外である。
