SC情報処理安全確保支援士試験午後Ⅱ

平成27年度秋期情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

近年，企業からの重要データの漏えい事件が世問を騒がせる機会は，ますます増加する傾向にある。本問では，データの管理に焦点を当て，活用が広がるクラウドストレージと暗号技術，その他の技術的手法，運用上の手法などを組み合わせて，適切なセキュリティ環境を構築するための知識と能力を問う。

解き方のヒントを見る

問02

同期フォルダは、便利な“自動で荷物を運んでくれるベルトコンベア”みたいなものだよ。だから、もしマルウェアに感染したファイルが入ると、ほかの同期先にも自動で広がってしまうことがあるんだ。営業秘密を守るには、OSや暗号化の使い方、同期モードの選び方をきちんと考えよう。さらに、委託先がデータをどう管理しているかを監査して、ちゃんと監督することも大切だよ。

この問題で問われていること

便利な同期機能を使いながら、秘密情報をどう安全に守るかを考えよう。

Secure Cloud Storage Governance

secure cloud-storage use requires controlling malware propagation by sync、 preserving trade-secret status、 choosing encryption modes carefully、 and auditing outsourced data handling

sync can spread malware\nmaintain trade-secret control\nchoose encryption mode wisely\naudit outsourcer

確認ポイント

自動同期の拡散リスクを見る。
営業秘密の要件を崩さない。
委託先監査を入れる。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度秋期情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度秋期 情報処理安全確保支援士 午後Ⅱ 問2

問題

問02