平成26年度春期 情報処理安全確保支援士 午後Ⅱ 問4

問04：公開Webサーバは“外から来るお客さん用の受付”としてどこに置く？

この問題は、穴埋め問題に見えても、実は「公開Webサーバを社内ネットワークの中にそのまま置いていいの？」を考える問題だよ。お店でたとえるなら、誰でも入れる受付カウンターと、社員だけが入る事務室は分けるよね。同じように、インターネットからアクセスされるWebサーバは、社内の大事なネットワークとは分けて配置しよう、という発想がポイントだよ。あわせて、どのセキュリティ対策を一部だけでなく全体に効かせるべきかも整理しよう。

この問題で問われていること

単語を暗記して埋めるというより、「インターネット」「公開Webサーバ」「社内ネットワーク」をどう分けて守るかを、ネットワーク設計としてイメージできるかが問われているよ。

Public Web Architecture Understanding

the architecture question is about placing the public web server correctly relative to the Internet and deciding which controls apply system-wide

public web server\nInternet-facing placement\nsystem-wide control scope

確認ポイント

• 公開 Web の配置を意識する。
• インターネット境界との関係を見る。
• 全体適用範囲を整理する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。