SC情報処理安全確保支援士試験午後Ⅰ

平成24年度秋期情報処理安全確保支援士午後Ⅰ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

本問では，広く利用されているWebのマッシュアップ技術に関する知識及び分析力を問う。特に，Same- Originポリシの概念及びクロスドメインでのデータ取得の仕組みに関する理解力を問う。

解き方のヒントを見る

問01：JSONPは便利だけど、ログイン中のブラウザでは要注意だよ

JSONPは、別のドメインからデータを取ってこられる便利な仕組みだよ。たとえるなら、普段は入れない別の建物に、特別な受け取り口を作るようなもの。でも、ログイン済みのブラウザで悪意あるスクリプトを動かされると、その人の会員サイトでの権限を勝手に使われる危険があるんだ。ポイントは、ログイン状態のままブラウザが何を送ってしまうのかを押さえることだよ。

この問題で問われていること

ブラウザには『同じ出どころのデータだけ安全に扱おう』というオリジン制約があるよ。JSONPはその制約を回避できる方法だけど、便利さの裏でどんな副作用や危険があるのかを説明できるかが問われているよ。

Mashup and JSONP Risk

mashup security depends on understanding same-origin policy、 JSONP-based cross-domain access、 and abuse through a browser already logged in to a member site

same-origin policy\nJSONP cross-domain retrieval\nlogged-in browser can be abused\nconsider what requests are sent

確認ポイント

JSONP は便利だが危険もある。
ログイン済みブラウザが前提条件になる。
Same-Origin ポリシの例外扱いと捉える。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅰ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅰ 問1

問題