SC情報処理安全確保支援士試験午後Ⅰ

平成28年度秋期情報処理安全確保支援士午後Ⅰ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

IoT（Internet of Things）への取組みが進み，モノとモノがつながることによるリスクの増大が予想されている。本問では，IoTへのセキュリティ対策を進める上で基本となる，組込み機器のセキュリティ対策に焦点を当て，組込み機器に発生しがちな情報セキュリティインシデントを踏まえ，インシデント対応やセキュリティ対策に必要となる知識，能力を問う。

解き方のヒントを見る

問01：IoT機器を安全に更新・管理するには？

組込み機器のセキュリティは、「ネットワークにつなぐ相手を制限すればOK」では終わらないよ。スマホのアプリ更新みたいに、更新ファイルが本物かを確認したり、機器の中にある鍵や設定情報を金庫にしまうように守ったりすることまで考えよう。

この問題で問われていること

IoT機器は遠くから管理したり、あとから更新したりする前提で使われるよ。だから、誰がアクセスしているかを確かめる認証、通信をのぞき見されないための対策、更新ファイルが改ざんされていないかを見る署名検証を、それぞれ何のために使うのか切り分けて理解しよう。

IoT Device Security Controls

secure IoT operation requires public-key SSH、 source IP restrictions for monitoring、 digital signatures on image files、 and protection of secrets stored around LTE routers

use public-key SSH\nlimit source IPs\nverify signed firmware\nprotect embedded secrets

確認ポイント

パスワード認証を前提にしない。
更新ファイルの署名検証を外さない。
機器内の秘密情報の置き場所まで確認する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成28年度秋期情報処理安全確保支援士試験午後Ⅰ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

平成28年度秋期 情報処理安全確保支援士 午後Ⅰ 問1

問題