SC情報処理安全確保支援士試験午後Ⅱ

平成22年度秋期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問3シングルサインオンシステムについて、 ①⑪、 ⑫)に答えよ。 Q) 図1中の⑤⑮) の騰盟性とは何か。セキュリティ管理の現状とA-SSOシステムの仕様から判断して、 45字以内で述べよ。 (⑫) 本文中の下線③の技術的課題に、 SAML型SSOシステムではどのように対処しているか。図9中の字句を用いて、 70字以内で具体的に述べよ。設

解き方のヒントを見る

問03

本番リリース直前にまとめて脆弱性テストをするだけでは不十分だよ。家を建てるときに完成後だけチェックするのではなく、設計図、材料、工事中、引渡し前のそれぞれで確認するように、システム開発でも要件定義、設計、コーディング、受入れの各段階でセキュリティ対策を入れていこう。

この問題で問われていること

開発の最初から最後までセキュリティを組み込めているかがポイントだよ。例えば、URLやフォームのリクエストパラメタを勝手に書き換えられたり、別の顧客の情報にアクセスできたりしないように、各工程で防ぐ仕組みを考えられるかを見ている問題だよ。

Secure Development Lifecycle

secure web application development requires early design reviews、 coding rule checks、 and strict tenant data separation checks

review security requirements\ncheck coding rules\nvalidate tenant separation

確認ポイント

脆弱性テストを最後だけに置かない。
設計レビューとコード確認を前倒しする。
他店舗・他顧客データ参照を必ず防ぐ。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成22年度秋期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成22年度秋期 情報処理安全確保支援士 午後Ⅱ 問3

問題

問03