SC情報処理安全確保支援士試験午後Ⅱ

平成27年度春期情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

製造装置，医療機器などには，汎用OSを利用しているにもかかわらず，脆弱性修正プログラムを適用できない機器が存在している。これらの機器は，脆弱性の存在を前提として稼働を続けなければならない。このような状況で，個々の業務の状況に応じて安全な稼働を実現するための対策を決定することが求められている。さらに，近年の製造業者及び医療機関においては，他の組織とのネットワーク接続を迫られている。このようなネットワークを活用して，安全で使いやすいシステムを構築することがセキュリティ技術者に対して与えられた課題である。本問では製造業における製造装置のLAN接続を題材として，これらの課題について対策を検討する能力を問う。

解き方のヒントを見る

問02：壊れやすい機械を守るための“通せんぼ”設計だよ

事務系LANでウイルスに感染した転送用PCが、そのまま製造系LANへ入ってこないように、通り道をしっかりふさぐ必要があるよ。あわせて、パスワードなどの認証情報は“玄関の合鍵”みたいなものだから、他人に推測されたり知られたりしない管理にしよう。さらに、情報共有系LANと製造系LANが勝手につながらないように通信を制御し、端末用証明書も発行・失効のルールを整えて、使ってよい端末だけを入れる仕組みにすることが大事だよ。

この問題で問われていること

パッチを当てられない機器がある前提で、“機器そのものを直せないなら、周りに柵を作って守ろう”という考え方ができるかを問う問題だよ。ネットワークの境界で不要な通信を止めることと、認証情報や証明書をきちんと運用して、製造系LANに入れる人・端末をコントロールできるかがポイントだよ。

Manufacturing LAN Protection

protecting legacy manufacturing LANs requires blocking malware carry-in via transfer PCs、 enforcing stronger authentication、 fully separating networks、 and operating endpoint certificates correctly

block infected transfer PC path\nstrengthen authentication\nseparate sharing LAN from manufacturing LAN\nmanage endpoint certificates

確認ポイント

転送用 PC が橋渡しになる点を見る。
製造系 LAN を完全分離する。
証明書の失効条件まで考える。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度春期情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度春期 情報処理安全確保支援士 午後Ⅱ 問2

問題