SC情報処理安全確保支援士試験午後Ⅰ

平成27年度春期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4本文中の下線@は、どのような攻撃による被害を避けるための注意喚起か。攻撃方法を45字以内で具体的に述べよ。ー22一【メモ用紙〕ー23一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 13:1013:50| 7.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題周子の余白などは、適宜利用して構いません。 9.試験時問中。机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規時計 (アラームなど時計以外の機能は使用不可)、。ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。 13.午後IIの試験開始は14:30ですので、 14:10までに着席してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標ですなお、試験問題では、 “Y 及び @ を明記していません。 @2015独立行政法人情報処理推進機構ー24一

解き方のヒントを見る

問04

これは、IDとパスワードをひたすら試す“力まかせの総当たり攻撃”の話ではないよ。別のサイトで漏えいしたログイン情報を、まるで「この鍵、別の家でも開くかな？」と試すように、そのまま使ってログインを狙う攻撃の話なんだ。だから、被害を避けるには「パスワードを使い回さないでね」と注意を促すことが大事になるよ。

この問題で問われていること

注意文がどんな攻撃を想定しているのかを見抜けるかがポイントだよ。特に、他サイトで漏れたID・パスワードを使ってログインを試す攻撃だと説明できるようにしよう。

Credential Stuffing Warning

user warnings should address credential-stuffing attacks that reuse leaked ID and password pairs from other sites

credentials leaked elsewhere\nreused against this site\nwarn against password reuse

確認ポイント

使い回し攻撃を想定する。
総当たりとは区別する。
注意喚起の目的を明確にする。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度春期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度春期 情報処理安全確保支援士 午後Ⅰ 問4

問題

問04