SC情報処理安全確保支援士試験午後Ⅰ

平成23年度秋期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

財務報告の信頼性確保を目的に内部統制報告書作成が義務付けられ，その中で情報セキュリティを扱う場面も多くなってきている。本問では，内部統制を題材に，JIS Q 27002による情報セキュリティマネジメントの基本知識を確認し，更に情報セキュリティ確保のために技術的及び管理的視点から必要な情報セキュリティに関するマネジメント能力を問う。また，最近では，クラウドサービスやASPサービスのような外部サービスの利用が増加しており，外部サービス利用時における情報セキュリティの確保に対して必要な知識を問う。

解き方のヒントを見る

問04：セキュリティ対策は『ルール作り』だけじゃなく現場の動きまで考えよう

JIS Q 27002 の統制は、紙にルールを書いて終わりではないよ。たとえば、USBメモリを扱う作業なら一人に任せきりにせず、別の人が確認する仕組みを入れる。データの改ざんを見つけたいなら、鍵付きハッシュのような技術でチェックする。クラウドやASPを使うなら、その先の委託先まで含めて、ちゃんと承認手続を考える必要があるんだ。

この問題で問われていること

管理ルールと技術対策をバラバラに見るのではなく、『実際の業務でどう守るか』まで落とし込めるかがポイントだよ。

Security Internal Control

internal control for information security combines administrative and technical measures such as clear desk rules、 screen locks、 tamper detection、 and approval procedures for outsourced user registration

clear desk\nauthentication token\nscreen lock\ntamper detection\nthird-party approval process

確認ポイント

管理策と技術策を分けすぎない。
改ざん検知と相互けん制を入れる。
外部サービス利用時の承認手続も見る。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000003ojp-att/2011h23a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成23年度秋期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成23年度秋期 情報処理安全確保支援士 午後Ⅰ 問4

問題