SC情報処理安全確保支援士試験午後Ⅱ

平成27年度秋期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問3 [NPCのディスクの暗号化) について、 Q①) て(④⑭ に答えよ。 Q) 表3中の[| g |、[| ! | に入れる適切な字名をそれぞれ5字以内で答えよ。 (② 本文中の下線@について、セキュリティ上の問題を、 45字以内で具体的に述べよ。 ⑬ 本文中の[| ji | ~| m |] に入れる適切な数値を答えよ。 (④ 本文中の[| nm |]、 | o | に入れる適切な暗号の利用モードを、図6中の三つの利用モードの中から選んで答えよ。設

解き方のヒントを見る

問03：暗号化は「かければOK」じゃないよ

暗号化は、荷物に鍵をかけるようなものだけど、かけ方を間違えると中身のパターンが見えてしまうことがあるよ。例えば、同じ中身の箱に毎回同じ見た目の鍵付きカバーをかけていたら、「この形は前にも見たな」と推測されやすいよね。OSのどの部分で暗号化するのか、どの暗号利用モードを使うのか、鍵をどう管理するのかまで考えることが大事だよ。

この問題で問われていること

この問題では、暗号化をただ「導入する」だけで安心していないかが問われているよ。特に、同じ平文ブロックが同じ暗号文になってしまうような危険な方式を避けられるか、暗号化の場所・モード・鍵管理まできちんと判断できるかを見よう。

Disk Encryption Mode Design

disk-encryption design must define the protected scope、 avoid modes that leak equal plaintext blocks as equal ciphertext、 and choose suitable key management

define encrypted scope\navoid pattern-leaking mode\nplan key management

確認ポイント

モードの違いを意識する。
同一平文→同一暗号文を避ける。
鍵管理まで含める。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度秋期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度秋期 情報処理安全確保支援士 午後Ⅱ 問3

問題