SC情報処理安全確保支援士試験午後Ⅱ

平成22年度秋期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4統合認証システムについて、 Q①)、 ②に答えよ。 ) 統合認証システムにおいて、図1中の ⑫) の指摘にどのように対処しているか。60字以内で述べよ。 (⑫) 本文中の下線②にある A 社にとっての運用管理上のメリットとは何か。 SAML型SSOシステムの特徴に基づいて60字以内で述べよ。設

解き方のヒントを見る

問04：認証の安全性と移行中の注意点を見抜こう

SAMLは、別のサービスへ「この人は本人確認済みだよ」と認証情報を受け渡す仕組みだよ。ほかにも、暗号鍵をどう安全に渡すか、チャレンジレスポンスで使い回し攻撃をどう防ぐかなど、認証まわりの基本を確認しよう。さらに、新しい仕組みに移行する間も、古い認証基盤をどんな条件で残す必要があるかがポイントになるよ。

この問題で問われていること

認証方式が本当に安全な仕組みになっているかを見つつ、引っ越し中に旧システムを止めてもよいのか、それとも並行して動かす必要があるのかをセットで判断しよう。

Identity Integration Transition

identity integration planning must account for protocol security such as SAML and replay resistance、 while scheduling retirement of the old SSO only after all dependent systems migrate

SAML transfer\nreplay prevention\nretire old SSO after migration completion

確認ポイント

新認証導入だけで旧基盤を即停止しない。
移行完了時期とサポート期限の両方を見る。
リプレイ対策や鍵管理も確認する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000004d6f-att/2010h22a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成22年度秋期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成22年度秋期 情報処理安全確保支援士 午後Ⅱ 問4

問題