IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅰ

平成22年度秋期 情報処理安全確保支援士 午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

利用されるシステムが増えるとともに，IDの管理コストの増大やセキュリティ確保の困難さが指摘されるようになり，IDの統合に取り組む事例が増えている。 本問では，IDの統合を検討するのに不可欠な，IDの管理方法についての基本的知識を確認し，組織の状況を判断して運用設計を行う能力を問う。
解き方のヒントを見る

ID管理は『作って終わり』じゃないよ

IDMを入れただけでは安心できないよ。社員証を配る仕組みがあっても、退職日や契約終了日にちゃんと回収するルールがないと危ないのと同じだね。契約満了に合わせてUIDをいつ削除するか、誰が削除依頼に責任を持つか、さらに他人のUIDをわざとロックさせて初期化を誘導するような悪用をどう防ぐかまで考えよう。

この問題で問われていること

IDライフサイクル管理を、単なる技術設定ではなく、『誰が・いつ・どう管理するか』という運用ルールや統制まで含めて考えられるかがポイントだよ。

ID Lifecycle Control

identity consolidation requires lifecycle controls for disablement timing、 deletion requests、 and abuse-resistant password reset operations

track account end date\nassign deletion responsibility\nprotect password reset workflow

確認ポイント

  • 削除予定日を事前に持つ。
  • 誰が削除依頼するかを明確化する。
  • パスワード初期化の悪用を防ぐ。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）平成22年度秋期 情報処理安全確保支援士試験 午後Ⅰ 問2（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針