SC情報処理安全確保支援士試験午後Ⅰ

平成26年度秋期情報処理安全確保支援士午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

近年，インターネットに接続したWebサーバを用いて実に様々なサービスが提供されている。このようなサービスでは随所に暗号技術が利用されており，中でも，公開鍵認証基盤について適切な設計と運用方法を理解しておくことは，セキュリティ技術者にとって重要である。本問では，暗号技術の基礎知識と安全性についての考え方，公開鍵認証基盤の下で用いられるディジタル証明書の基礎知識と運用上の特徴及び制約についての知識を問う。また，目標とするセキュリティレベルに合わせて，必要な技術や手法を柔軟に組み合わせ，システムを設計する能力についても問う。

解き方のヒントを見る

問02：PKIの鍵と証明書は“鍵付き社員証”として管理しよう

鍵長は「どれくらい長く安全に使いたいか」に合わせて選ぶんだよ。端末をなくしたときは、なくした社員証を止めるのと同じで、証明書の利用停止をすぐ申請しよう。失効した証明書は、受付拒否リストやシリアル番号を使って「もう使っちゃダメな証明書」として判別するよ。代理店の代表者が端末証明書の所在を確認する運用も、なくした鍵を放置しないために大事なんだ。

この問題で問われていること

PKIを暗号の仕組みとして知っているだけでなく、端末紛失時の失効手続きや失効済み証明書の扱いまで含めて、実際に安全に運用できるかが問われているよ。

PKI Operational Design

public key infrastructure design must align key length with required lifetime and include certificate suspension、 serial-number based revocation handling、 and representative confirmation procedures

choose key length by lifetime\nsuspend lost certificates\nmanage serial numbers\nconfirm installed certificates operationally

確認ポイント

鍵長は寿命要件で選ぶ。
紛失時は証明書停止を行う。
失効管理を運用に落とす。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000ye5-att/2014h26a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成26年度秋期情報処理安全確保支援士試験午後Ⅰ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成26年度秋期 情報処理安全確保支援士 午後Ⅰ 問2

問題