SC情報処理安全確保支援士試験午後Ⅱ

平成25年度春期情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

文書保管の媒体が紙から電子ファイルに変化している。電子ファイルによる保管では，検索が容易になるという利便性がある。しかし，ビジネス用途では，改ざんや作成時期の確定に関する課題がある。電子ファイルによる保管を進めてゆくためには，これらの課題解決が必要である。本問では，技術情報の保管を題材にして，電子メール，電子メールアーカイブ及びディジタル署名に関する知識及び設計能力を問う。

解き方のヒントを見る

紙の保管を電子化するときの注意点だよ

紙の書類を電子保管に切り替えるなら、ただスキャンして保存すればOKではないよ。たとえば宅配便の伝票みたいに「いつ作られたか」が分かる時刻の根拠、本人から届いたメールだと確認できる真正性、暗号化された添付ファイルを開いた後にウイルスが出てくるケースへの対策が必要なんだ。さらに、あとから探しやすくしつつ、勝手に書き換えられていないことも分かるアーカイブ設計にしよう。

この問題で問われていること

便利に電子化するだけでなく、「本物だと証明できるか」「時刻の根拠があるか」「探しやすいか」「改ざんに気づけるか」をまとめて満たせるかがポイントだよ。

Electronic Archive Integrity

electronic document preservation requires trusted time、 mail authenticity、 post-decryption malware handling、 and archive timestamps for long-term integrity

trusted time via NTP\nmail authenticity via DKIM\nscan attachments after decryption\nuse archive timestamps

確認ポイント

時刻基盤を先に整える。
復号後のウイルス検査を忘れない。
長期保全にはアーカイブタイムスタンプを使う。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成25年度春期情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成25年度春期 情報処理安全確保支援士 午後Ⅱ 問2

問題