SC情報処理安全確保支援士試験午後Ⅱ

平成28年度秋期情報処理安全確保支援士午後Ⅱ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

パスワードを用いた利用者認証の仕組みには限界があり，ICカードやOTPトークン，携帯電話を用いた利用者認証の仕組みがますます重要になってきた。これらの仕組みにおいては，公開鍵暗号技術をはじめとする各種の暗号技術，認証技術が幅広く採用され，利用されている。本問では，利用者認証システムの構築を題材に，ICカード，PKI，暗号及び認証についての基礎的知識と，これらの技術を利用したシステムの構築及び運用についての設計能力を問う。

解き方のヒントを見る

問01：認証カードは「本人確認」だけじゃなく、配ってから回収まで考えよう

認証カードは、入口で「本人ですよね？」と確認するだけでは不十分だよ。会社から本当に貸し出されたカードか、退職や紛失などで使えなくすべき理由が出ていないか、ブラウザの警告をどう扱うか、配布や回収をどう運用するかまでセットで設計するのがポイントだよ。

この問題で問われていること

公開鍵基盤（PKI）の仕組みと、カードの配布・失効・回収といった現場の運用をつなげて考えられるかが問われているよ。鍵だけ立派でも、カードの管理がゆるいと合鍵を放置するようなものなので、不正利用を防ぐ全体設計を意識しよう。

IC Card Authentication Governance

smart-card authentication must combine card and PIN governance、 rapid revocation handling、 correct server certificate validation、 and authorization checks after login

manage card and PIN lending\nupdate revocation quickly\nvalidate server certificates\nseparate authentication and authorization

確認ポイント

認証成功と利用認可は別物です。
失効反映の遅さを放置しない。
カード配布回収の運用も対策に含める。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成28年度秋期情報処理安全確保支援士試験午後Ⅱ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

平成28年度秋期 情報処理安全確保支援士 午後Ⅱ 問1

問題