SC情報処理安全確保支援士試験午後Ⅱ

平成25年度春期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 〔メールの保管及び検索機能に関する具体的な検討)について、 ①~て(④⑭ に答えよ。 Q) 本文中の下線やについて、ウイルスが検知される可能性がある理由を50字以内で具体的に述べよ。 (⑫) 本文中の下線②について、検索できないメールの例を一つ挙げ、 25字以内で具体的に述べよ。また、修正後のメールアドレスの比較方法を40字以内で述べよe (⑧⑬) 本文中の下線③⑬について、実現した内容を図1中のサーバ名を含めて50字以内で述べよ。 (④ 本文中の下線@について、どのような行為を抑止する効果が期待できるか。その行為を25字以内で述べよ。設

解き方のヒントを見る

問04：メールの“見えない宛先”や添付ファイルの中身まで見て守れるかがポイントだよ

この問題のポイントは、メールの表面だけを見ないことだよ。本文や表示されている宛先だけを検索するのではなく、郵便でいう配達伝票にあたるエンベロープアドレスまで比べることで、Bccのような見えない受信者も確認できるよ。また、暗号化された添付ファイルは、鍵を開けたあとにウイルスが出てくる可能性があるから注意しよう。専用アドレスを拒否リストに入れたり、社外への送信を抑えたりして、技術情報が外に漏れないようにするのが大事だよ。

この問題で問われていること

単にメール本文をキーワード検索するだけでなく、メール配送に使われるメタ情報まで扱って、見えない宛先や添付ファイルのリスクをきちんと検出できる設計かが問われているよ。

Mail Archive Search and Leakage Control

mail archive design must search by envelope addresses、 rescan decrypted attachments、 use reject lists、 and prevent outbound transmission of sensitive technical information

compare envelope address\nhandle Bcc and mailing lists\nscan after decryption\nblock sensitive outbound mail

確認ポイント

Bcc を検索できる設計にする。
本文ではなくエンベロープ比較を見る。
社外送信抑止も組み込む。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000002e6g-att/2013h25h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成25年度春期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成25年度春期 情報処理安全確保支援士 午後Ⅱ 問4

問題