平成27年度春期 情報処理安全確保支援士 午後Ⅱ 問3

問03：なぜその構成・運用が必要なのかを説明しよう

この問題は、選択肢を選ぶだけに見えても、本当に大事なのは「なぜその仕組みが必要なの？」を説明できるかだよ。たとえば、風邪をひいた人を別室に案内して周りに広げないようにするのと同じで、感染拡大を防ぐこと、システムを止めずに動かし続けること、そして実際の業務で無理なく運用できることをセットで考えよう。

この問題で問われていること

構成要素を選ぶだけでなく、「この構成なら被害を広げにくい」「業務を止めにくい」「現場の制約にも合っている」といった根拠を、自分の言葉で文章にできるかが問われているよ。

Justifying Controls for Unpatchable Devices

for unpatchable industrial devices、 you must justify security controls in terms of infection prevention、 continued safe operation、 and business constraints

assume device cannot be patched\nexplain infection-prevention logic\nexplain operational need

確認ポイント

• 脆弱性修正不能が前提です。
• 構成選択の理由を言語化する。
• 安全稼働条件と結び付ける。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。