2015 春午後II 問02

製造装置，医療機器などには，汎用OSを利用しているにもかかわらず，脆弱性修正プログラムを適用できない機器が存在している。これらの機器は，脆弱性の存在を前提として稼働を続けなければならない。このような状況で，個々の業務の状況に応じて安全な稼働を実現するための対策を決定することが求められている。さらに，近年の製造業者及び医療機関においては，他の組織とのネットワーク接続を迫られている。このようなネットワークを活用して，安全で使いやすいシステムを構築することがセキュリティ技術者に対して与えられた課題である。本問では製造業における製造装置のLAN接続を題材として，これらの課題について対策を検討する能力を問う。