SC情報処理安全確保支援士試験午後Ⅱ

平成24年度秋期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 [来客用無線LANの準備〕について、 ①)て(⑬③)に答えよ。 Q) 本文中の下線⑨について、規程のうち、見直す必要があるとしている項目をニニつ挙げ、図3中の番号で答えよ。また、各項目について、来客の無線LAN利用が抵触する内容を、 35字以内で述べよ。 (⑫) 無線LANのデバイスの認証方式を検討する上で C 君が考慮した、運用上の負荷とは何か。30字以内で述べよ。 (3) 来客がインターネット上のWebサイトにアクセスできるようにするために、 FWに追加すべき通信許可ルールを、送信元ネットワーク、宛先ネットワーク、通信プロトコルの三つの組で答えよ。なお、送信元ネットワーク、宛先ネットワークについては図5中の宇句を用いてそれぞれ一つ答え、通信プロトコルについては二つ答えよ。ー24一【メモ用紙〕ー25一【メモ用紙} ー26一 (メモ用紙〕ー27一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 15:1016:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。 9.試験時問中、机上に置けるものは、次のものに限りますなお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規時計 (アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社の商標又は登録商標です。なお、試験問題では、 "" 及び @ を明記していません。 @2012独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問04

来客用の端末を社内ネットワークにつなぐのは、たとえるなら『お客さんを会社の建物に案内する』ようなものだよ。入口を作るだけでは不十分で、既存ルールの9-2や14-1に引っかかる可能性があるから、まず規程を見直す必要があるんだ。さらに、来客ごとにクライアント証明書を発行する手間や、来客LANからインターネットへHTTP/HTTPS通信を許可するルール追加も、運用面のポイントとして整理しよう。

この問題で問われていること

来客無線LANは、SSIDや通信許可だけを設定すれば終わりではないよ。『誰を、どこまで、どんなルールで通すか』を決める入館ルール作りのように、ネットワーク設定・社内規程・証明書発行などの運用まで含めて設計できるかが問われているんだ。

Guest Wireless LAN Preparation

guest wireless access requires policy updates、 workable device-authentication operations、 and explicit firewall rules from guest LAN to Internet services

revise relevant policy items\nconsider certificate issuance workload\nadd guest-LAN HTTP/HTTPS firewall rules

確認ポイント

規程改定が必要かを見る。
運用負荷も設計対象に入れる。
FW 追加ルールを明示する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002h5m-att/2012h24a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成24年度秋期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成24年度秋期 情報処理安全確保支援士 午後Ⅱ 問4

問題

問04