SC情報処理安全確保支援士試験午後Ⅱ

平成27年度秋期情報処理安全確保支援士午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問2 設問5 〔レビューと修正〕について、(1)、(2)に答えよ。 (1) 本文中の下線⑦について、指摘に対応するには、図7の拡張機能をどのように修正すればよいか。修正内容を、50字以内で具体的に述べよ。 (2) 本文中の下線⑧について、どのような場合にファイルが平文のままQサービスに保管され続けるのか。35字以内で具体的に述べよ。また、この状況を防ぐには、同期用FSの拡張機能にどのような修正を行えばよいか。修正内容を30字以内で述べよ。

解き方のヒントを見る

暗号化しても油断は禁物だよ

暗号化フォルダは、ファイルを鍵付きの箱に入れるようなものだよ。でも、箱の中身を確認せずに安心していると、ウイルス入りのファイルを見逃してしまうことがあるんだ。だから、復号して中身が見える状態にしてからスキャンする必要があるよ。また、平文のファイルをWebブラウザ経由で登録したときに、暗号化されていないバックアップが残るなら危険だよ。これは、鍵付きの金庫にしまったつもりなのに、机の上にコピーを置きっぱなしにしているようなものだから、自動で削除する修正が必要なんだ。

この問題で問われていること

暗号化を入れたあとも、運用のすき間に危ないファイルや平文データが残っていないかを見つけて、きちんと対策できるかがポイントだよ。

Closing Gaps in Encrypted Sync Workflow

review findings for encrypted sync require malware scanning after decryption and automatic removal of any plaintext backups that would otherwise persist

scan after decryption\nremove plaintext backup automatically\nprevent residual exposure

確認ポイント

復号後スキャンを忘れない。
平文バックアップを残さない。
暗号化後の運用穴を塞ぐ。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gxj0-att/2015h27a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度秋期情報処理安全確保支援士試験午後Ⅱ 問5（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度秋期 情報処理安全確保支援士 午後Ⅱ 問5

問題