SC情報処理安全確保支援士試験午後Ⅱ

平成26年度春期情報処理安全確保支援士午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問5 [専門加工業者へのCADデータの送信方法の検討) について、 ①⑪~(④に答えよ。 Q) 図3中及び本文中のに入れる適切な字句を10宇以内で答えよ。 (⑫) 本文中の下線⑥について、利点とは何か。30字以内で述べよ。三宮 (3) 本文中の下線⑦の通信を二つ挙げび、それぞれ50字以内で述べよ。 (④) 本文中の下線③の通信を、 35字以内で述べよ。 2一メモ用紙〕ー27一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 15:1016:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督中に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "及び @ を明記していません。 @2014独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問05：CADデータを外へ送る道筋をきちんと管理しよう

専門の加工業者へCADデータを送るときは、「暗号化しているから安心」で終わらせちゃだめだよ。メールならSMTPでメールサーバを通るのか、FTP・HTTP・HTTPSならプロキシを通るのか、データの通り道を地図みたいに見えるようにしよう。そのうえで、プロキシを通らず外部へ直接出ていく通信を禁止すれば、抜け道をふさいで情報漏えいのリスクを減らせるよ。

この問題で問われていること

データがどの道を通って外部へ送られるのかを整理し、メールサーバやプロキシのようなチェックポイントでどう制御するかを考えられるかがポイントだよ。

Secure CAD Data Transfer

secure CAD-data transfer requires automatic client-side encryption、 explicit routing of SMTP and web/file-transfer traffic、 and blocking external connections that bypass the proxy

encrypt transfer automatically\nmap SMTP/FTP/HTTP/HTTPS routes\nblock direct Internet connections

確認ポイント

通信経路を具体化する。
プロキシ迂回通信を止める。
暗号化の利点を経路設計に結び付ける。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000001dzu-att/2014h26h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成26年度春期情報処理安全確保支援士試験午後Ⅱ 問5（公式資料：問題冊子（PDF）／解答例／採点講評）

平成26年度春期 情報処理安全確保支援士 午後Ⅱ 問5

問題