SC情報処理安全確保支援士試験午後Ⅰ

平成23年度秋期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

クラウドサービスの発展によって，企業におけるインターネット上のWebサービスの利用が増加傾向にある。WebサービスにはSSLを用いることが多いが，プロキシでWebアクセス時のログを取得する場合，通信内容が暗号化されているので詳細なログを取得できない。本問では，HTTPS通信時におけるプロキシでのログ取得を題材として，HTTPS通信時の動作及び証明書の検証についての理解を確認する。

解き方のヒントを見る

問03：HTTPSの中身を見るプロキシと証明書チェックの話だよ

SSL/TLSで暗号化された通信の詳しいログを取るには、社内プロキシがいったん通信を受け取って復号する仕組みを使うよ。たとえるなら、封筒の中身を確認できる社内の中継係を正式に信用してもらう感じだね。そのためには、社内プロキシの証明書を信頼できるルート証明書として端末に配布し、さらにアクセス先のホスト名と証明書のCNなどがきちんと一致していることを確認する必要があるよ。

この問題で問われていること

HTTPSを見える化するには、ただ通信をのぞけばよいわけではなく、証明書を使った正しい検証の仕組みを保ったまま中間者方式で復号する必要がある、という関係を説明できるかがポイントだよ。

HTTPS Proxy Logging

HTTPS logging through a proxy requires trusted interception using the proxy root certificate and validation that certificate hostnames match the destination

TLS hides content by default\nproxy acts as trusted intermediary\ninstall proxy root certificate\nverify CN and host match

確認ポイント

通常の HTTPS は平文ログを残せない。
プロキシのルート証明書配布が必要。
CN とホスト名の一致を確認する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成23年度秋期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成23年度秋期 情報処理安全確保支援士 午後Ⅰ 問3

問題