![](https://sc.ids0.com/wp-content/uploads/2024/05/3-3.png)
NTP による時刻同期
a. CVSS
E サーバをネットワークから切り離して,待機サーバを公開する。
① 調査すべき機器: 外部メールサーバ又はログ管理サーバ
調査すべき内容: 外部メールサーバからサイト Z への接続の有無を確認する。
② 調査すべき機器: E サーバ又はログ管理サーバ
調査すべき内容: 外部メールサーバへの SSH コマンドの接続の有無を確認する。
③ 調査すべき機器: FW1 又はログ管理サーバ
調査すべき内容: サイト Z と HTTP を使用した通信を確認する。
b. 攻撃
インターネットからの HTTPS 通信を復号する機能
c. 外部 DNS サーバ
d. CNAME