SC情報処理安全確保支援士試験午後Ⅱ

平成22年度秋期情報処理安全確保支援士午後Ⅱ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

クラウドコンピューティングの広がりによって，アプリケーションがサービスとして提供される機会が増えている。そのため，アプリケーション全体のセキュリティ対策をより適切に実施することが求められる。本問では，アプリケーションサービスの開発プロジェクトを題材として，安全なシステムの開発に必要な開発工程，アプリケーション実装及び共同利用型のシステムにおけるデータ分離の知識を問う。また，開発プロジェクトでの組織的な問題を解決する能力を問う。

解き方のヒントを見る

問01

セキュリティ確認は、本番公開の直前にまとめてやるだけでは遅いよ。家を建て終わってから「鍵が付いてない！」と気づくようなものなんだ。だから、設計の段階でセキュリティ要件がちゃんと入っているか、開発中にガイドラインどおり実装されているか、さらにマルチテナント環境で別の店舗や別のお客さんのデータを見られない作りになっているかを、各工程でこまめに確認しよう。

この問題で問われていること

開発の最初から最後まで、セキュリティのチェックやルールを自然に組み込めているかが問われているよ。

Secure SaaS Development

secure SaaS development needs early security design review、 coding-rule verification、 and strict tenant separation testing across the project lifecycle

review security requirements early\nverify coding rules\ncheck tenant isolation\nmanage vulnerability information

確認ポイント

診断を最後だけに置かない。
設計レビューを前倒しする。
他顧客データ参照を必ず防ぐ。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成22年度秋期情報処理安全確保支援士試験午後Ⅱ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

平成22年度秋期 情報処理安全確保支援士 午後Ⅱ 問1

問題

問01