問題文
医療機関の端点の仕組みが、業務の端末で管理用の正規の道具が普段と違う親から起動され、遠隔の機器の一覧を取得していたことを記録した。この兆候の解釈として最も適切なのはどれか。
選択肢
- 端点の仕組みの規則が誤って正規の動作を報告していて、親の違いは規則の作りの粗さによる
- 管理者が定期の保守を行っていて、機器の一覧を取得している
- 正規の道具であるから許可された動作であり、要約値も既知の悪性の一覧に載っていないため調査は不要である
- 環境に元からある正規の道具を攻撃者が使い、持ち込む痕跡を減らしている