SC情報処理安全確保支援士試験午後Ⅱ

平成22年度秋期情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

本問は，組織内の認証システムの統合を進める上で，情報システム部門が解決すべき課題を幅広く扱っている。認証及び関連技術に関しては，旧来の技術から最新の技術までを対象にして出題した。認証システムを統合する上での，基本的な設計能力及び重要な課題の一つであるスケジューリングに関する能力を問う。旧認証システムであるA-SSOシステムを利用しているシステムが，新方式である統合認証システムに連携し終わるまでA-SSOシステムを廃止できず，A-SSOのサービスを継続させなければならないということへの“気づき”を確認する。また，A-SSOのサービスを継続するための阻害要因を状況から見いだす能力に加えて，連携しているシステムのリプレース時期を見据え，A-SSOの廃止時期の判断を問う。

解き方のヒントを見る

問02：新しい認証方式だけでなく、引っ越し完了日まで見よう

旧A-SSOを止められるかどうかは、『新しい統合認証の方式が良いか』だけでは決まらないよ。古い家から新しい家へ引っ越すときみたいに、旧A-SSOを使っている全システムの移行がいつ終わるか、旧サーバのサポート期限に間に合うか、暗号鍵を配る運用が重すぎないかまで見て判断しよう。

この問題で問われていること

認証技術の選び方と、移行スケジュールの組み立て方をセットで考えられるかがポイントだよ。

Authentication Integration Planning

identity integration planning must address SAML-based federation and replay resistance while keeping the legacy SSO alive until all dependent systems migrate

SAMLResponse transfer\nreplay prevention\nlegacy SSO remains until migration complete\nconsider support end date

確認ポイント

新方式導入だけで旧 SSO を止めない。
全依存システムの移行完了を見る。
リプレイ対策や鍵配布も確認する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成22年度秋期情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成22年度秋期 情報処理安全確保支援士 午後Ⅱ 問2

問題