SC情報処理安全確保支援士試験午後Ⅱ

平成24年度秋期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問3 〔内部監査での指摘】について、 ①て(3⑬) に答えよ。 Q①) 本文中の下線⑥について、ノートPCを直接インターネットに接続する場合に、実効性が損なわれてしまう機能とは何か。二つ挙げび、それぞれ10字以内で答えよ。 (⑫) 本文中の下線⑦について、従業員のアカウントに応じて許可する0Sのネットワーク設定とは何か。ネットワーク接続ポリシを踏まえ、 ECサイトコンサルティング事業部員及びECサイト開発事業部員のアカウントの場合と. それ以外の場合の二つに分けて、それぞれ45字以内で述べよ。 (⑬) 本文中の下線⑧の状況を招くノートPCの不適切な扱いとは何か。20字以内で述べよ。設

解き方のヒントを見る

問03

ノートPCを社外ネットワークにそのままつなぐのは、会社の受付や手荷物検査を通らずに外へ出入りするようなものだよ。社内プロキシを通らないと、URLフィルタやウイルスチェックが効きにくくなるんだ。さらに、事業部ごとに『行ってよい接続先』のルールを分けたり、放置された端末が危険な入口にならないかも見直そう。

この問題で問われていること

この問題では、今あるセキュリティ対策が『社内プロキシを通る』ことを前提にしている点に気づけるかがポイントだよ。通信ルートが変わると、せっかくのチェックがすり抜けられる可能性がある、という影響を説明できるようにしよう。

Bypassed Controls in Laptop Direct Access

direct Internet connection from laptops bypasses controls such as URL filtering and malware scanning that depend on the internal proxy path

bypass proxy path\nlose URL filtering\nlose malware checking\nreview network policy by department

確認ポイント

どの制御が経路依存かを見る。
部門別ポリシを分ける。
放置端末リスクも見直す。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅱ 問3

問題

問03