SC情報処理安全確保支援士試験午後Ⅰ

平成28年度秋期情報処理安全確保支援士午後Ⅰ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 〔フェーズ2の開始) について、 ①⑪、 ②) に答えよ。 1) 本文中の下線@②について、マルウェアは、どのようにして、認証を成功させるか。 50字以内で具体的に述べよ。 (②) 本文中の下線について、プロキシ2でどのように設定すべきか。URLフィルタリング機能及びカテゴリ単位フィルタリング機能について、それぞれ40字以内で具体的に述べよ。ー36一〔メモ用紙〕ー17一【メモ用紙〕ー18一しメモ用紙〕ー19一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問13:10 ~ 13:507.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。ただし、問題局子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません、受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。 13.午後の試験開始は14:39ですので、 14:19までに着席してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 Y 及び @ を明記していません。 @2016独立行政法人情報処理推進機構ー20一

解き方のヒントを見る

問04：マルウェアが通信をすり抜ける理由と、プロキシで止めるコツ

この問題のポイントは、マルウェアが「正規の利用者としてログイン済みの状態」や「盗んだID・パスワード」を使って、まるで本人の通信みたいに外へ出ようとするところだよ。たとえるなら、泥棒が本人の社員証を使って受付を通ろうとするイメージだね。その対策として、プロキシ2では業務に本当に必要なURLだけを通して、それ以外の怪しいサイトや不要なカテゴリには行けないように設定する、という考え方を押さえよう。

この問題で問われていること

認証を突破されたように見える通信が、実は利用者の認証済み状態や盗まれた認証情報を悪用している、という仕組みを説明できるかが大事だよ。さらに、実際の運用ではプロキシで「必要な宛先だけ許可する」設定に落とし込み、不要な通信経路を減らす発想まで書けるかが問われているよ。

Authenticated Proxy Abuse and Filtering Design

to answer this phase、 explain how malware reuses a user-authenticated context and how proxy2 should narrow permitted URLs and categories

reuse authenticated session or stolen credentials\nallow only necessary URLs\nblock unnecessary categories\nwrite settings concretely

確認ポイント

認証成功の前提を具体的に書く。
必要 URL の絞り込みを意識する。
カテゴリ遮断の目的を曖昧にしない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成28年度秋期情報処理安全確保支援士試験午後Ⅰ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成28年度秋期 情報処理安全確保支援士 午後Ⅰ 問4

問題