SC情報処理安全確保支援士試験午後Ⅱ

平成28年度秋期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問3 〔WAFによる脆弱性対策〕について、 ①~(④に答えよ。 G) 本文中の| bp |に入れるWAFの攻撃検知手法を、 15字以内で答えよ。 ⑫ 本文中の下線@について、期問が短い理由を検証作業の観点から40字以内で述べよ。 ⑬ 表1中の[| c |]、[| d |に入れる人切な字名を解答耕の中から選び、記号で答えよ。解答衝アbashイCNAMEウDNSエHINFOオMXカ公開Webキ社内Webクメール (④⑳ 本文中の下線@について、 Q 主任がオンプレミス型ではなくクラウドド弄を選ぶ根拠となったクラウド型の利点を、 50字以内で述べよ。設

解き方のヒントを見る

問03：緊急対応は“とりあえず修理”だけじゃなく全体を見て決めよう

この問題のポイントは、脆弱性対応をその場しのぎでバラバラに進めないことだよ。家の鍵が壊れたときに、すぐ鍵を交換するのか、まず見張りを立てるのか、出入りの多さまで見て判断する感じ。WAFのようなパターンマッチングによる暫定防御、パッチ検証にかかる手間、通信量の変化まで含めて、組織として落ち着いて対応方針を決めるのが大事だよ。

この問題で問われていること

緊急パッチを当てるか、WAFで防ぐかを単純な二択で考えないようにしよう。どこまで影響があるのか、検証にどれくらい工数がかかるのか、運用中の通信量やコストにどんな影響が出るのかまで見て、現実的な対応を選べるかが問われているよ。

Critical Vulnerability Response

critical vulnerability response requires quickly identifying affected versions、 understanding exploit HTTP requests、 and balancing patch deployment against WAF-based temporary protection

identify affected assets fast\nunderstand exploit request patterns\ncompare patch and WAF options\nconsider capacity and test effort

確認ポイント

脆弱機器の棚卸しを最優先にする。
WAF は暫定策としての利点と限界がある。
検証工数と通信量も判断材料にする。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成28年度秋期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成28年度秋期 情報処理安全確保支援士 午後Ⅱ 問3

問題