SC情報処理安全確保支援士試験午後Ⅱ

平成27年度春期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 (Kサーバを利用する接続端末の制限」について、 ①でて(④に答えよ。 (①) 本文中の下線や①について、アクセス元のIPアドレスでは接続端末が限定できないとTPさんが考えた根拠を二つ挙げび、それぞれ50字以内で述べよ。 ②⑰ 表8中の| h | ~| / | に入れる適切な組織を、協力会社、K 工場、」社本社の中から選び、答えよ。 ⑬ 証明番の発行当たっては、召ペアを利用する主体が鍵ペベアを作成するのが原則であるが、接続端末用の証明書の発行の際は、 K 工場にて鍵ペアを作成している。K 工場で作成してもよい理由を35字以内で述べよ。 (④ 本文中の下線②の場合以外に、失効処理が必要な場合二つ挙げ、それぞれ30字以内で述べよ。ー27一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 15:1016:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.管案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "Y 及び @ を明記していません。 @2015独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問04：IPアドレスだけで相手を見分けるのは危ないよ、証明書で端末をちゃんと確認しよう

動的IPやプロキシ経由の通信では、アクセス元IPだけを見ても「この端末だ！」とは決め切れないよ。たとえるなら、同じ入口から入ってくる人を住所だけで本人確認しようとするようなものなんだ。そこで、端末ごとに証明書を持たせて本人確認する設計が大事になるよ。さらに、K工場で鍵ペアを作る理由や、秘密鍵が漏れたとき・端末を廃棄するときに証明書を失効させる手順まで考えるのがポイントだよ。

この問題で問われていること

IPアドレスは端末を見分ける名札としては不十分な場合がある、という限界を理解しよう。そのうえで、証明書を使って端末を識別・制御する仕組みと、鍵や証明書を安全に運用する設計を説明できるかが問われているよ。

Certificate-Based Terminal Restriction

restricting terminal access to K server requires understanding why IP addresses are insufficient and how certificate issuance、 key generation、 and revocation must be operated

dynamic IP and proxy hide endpoint identity\nuse certificates instead\ndefine key generation and revocation flow

確認ポイント

IP アドレスの限界を説明する。
証明書で端末を識別する。
失効条件と手順を決める。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000000f52-att/2015h27h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成27年度春期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成27年度春期 情報処理安全確保支援士 午後Ⅱ 問4

問題