平成27年度秋期 情報処理安全確保支援士 午後Ⅱ 問1

問01：シンクライアント構成は“どこで処理して、どこにデータを残さないか”を考える問題だよ

シンクライアントは、手元の端末を“画面と操作だけの窓口”にして、データを端末に残さない仕組みだよ。会社の大事な書類を自分の机に置かず、金庫のある部屋でだけ扱うイメージだね。ただし、通信が暗号化されていたり、ファイル自体が暗号化されていたりすると、中身を監視しにくくなる点には注意しよう。OA用、IA用、海外支店用のように用途ごとにTCサーバを分けて、どの通信がどの経路を通るのかを整理しながら、セキュリティだけでなく処理速度や業務の続けやすさも満たす構成を考える必要があるよ。

この問題で問われていること

この問題では、“端末にデータを残さないから安全”で終わらせず、TCサーバの置き方や通信経路をどう設計すれば、セキュリティ・性能・業務継続のバランスを取れるかを考えられるかが問われているよ。

Thin Client Architecture Design

thin-client security design must account for monitoring limits on encrypted traffic and separate TC servers by use case while balancing security、 business、 and performance requirements

separate TC servers by role\nknow encrypted-traffic blind spots\nmap communication paths\nbalance security and performance

確認ポイント

• 用途別に TC サーバを分ける。
• 暗号化で見えない領域を認識する。
• 通信経路と性能を両方見る。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。