SC情報処理安全確保支援士試験午後Ⅱ

平成24年度秋期情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

無線LANを経由したインターネット接続形態が，昨今のスマートフォンやタブレットといった携帯可能デバイスからの接続をはじめ増えていることを踏まえ，本問では無線LANを題材とし，無線LANの導入及び，それに伴う社内ネットワークの構成変更が，情報セキュリティ管理規程や既に講じているセキュリティ対策へどのような影響を与えるのか，またその影響に対してどのように対応すべきかを問う。

解き方のヒントを見る

問02：無線LANは便利だけど、“外から見える電波”として守ろう

携帯端末向けの無線LANは、ケーブルなしで使えてとても便利だよ。でも、電波は壁の外にも届くことがあるから、機密データを扱うなら“オフィスの外から盗み見されるかもしれない”前提で考えよう。合鍵を定期的に交換するようにPSKを更新したり、MACアドレスやSSIDみたいな“名札”だけを信用しない認証にしたり、会議室LANからプロキシへ本当に必要な通信だけを整理したりすることが大切だよ。

この問題で問われていること

この問題では、無線LANの便利さだけでなく、既存のセキュリティ対策がどこまで効かなくなるのかを見抜けるかがポイントだよ。

Wireless LAN Security Design

wireless-LAN design must consider offsite eavesdropping risk、 PSK rotation、 and the weakness of MAC or SSID based controls

consider confidential data risk\nassume outside eavesdropping\nrotate shared keys\nMAC and SSID are not sufficient controls

確認ポイント

傍受可能性を前提にする。
PSK 変更運用を考える。
MAC/SSID だけに頼らない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅱ 問2

問題