IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅱ

平成28年度秋期 情報処理安全確保支援士 午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

問5 [脆弱性対策基準の見直し] について、 (①~て(3③)に答えよ。 Q) 図10中の[| ji | に入れる適切な字句を答えよ。 (②) 本文中の下線@について、 図9の案ではリスクレベルの評価を行わなければならないが、 図10では行わなくて済むのはどのような場合か。解答群の中から全て選び、 記号で答えよ。 解答群記号 | 重要情報の扱い | 社外からのアクセス | 脆弱性レベルア | 扱っていない | できない高イ | 折っていない | できない低ウ | 扱っていないできる高エ | 扱っていないできる低オ | 扱っているできない高カ | 扱っているできない低キ | 扱っているできる高ク | 扱っているできる低 ⑬ 図10中の| j ]、| k | に入れる適切な字句をそれぞれ15字以内で答えよ。 ー27一6.退室可能時問に途中で退室する場合には、 手を挙げて監督員に合図し、 答案用紙が回収されてから静かに退室してください。 退室可能時問15:10一16:297.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、 適宜利用して構いません。ただし、 問題民子を切り離して利用することはできません。 9.試験時問中、 机上に置けるものは、 次のものに限ります。 なお、 会場での貸出しは行っていません。 受験票、 黒鉛筆及びシャープペンシル (B 又はHB)、 鉛筆削り、 消しゴム、 定規、 時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、 ハンカチ、 ポケットティッシュ、 目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、 この問題冊子は持ち帰ることができます。 11.管案用紙は、 いかなる場合でも提出してください。回収時に提出しない場合は採点されません。 12.試験時問中にトイレへ行きたくなったり、 気分が悪くなったりした場合は、 手を挙げて監督員に合図してください。 試験問題に記載されている会社名又は製品名は、 それぞれ各社又は各組織の商標又は登録商標です. なお、 試験問題では、 "Y 及び @ を明記していません。 @2016独立行政法人情報処理推進機構ー28一
解き方のヒントを見る

問05：危ない条件をフローでサッと見分ける問題だよ

この問題のポイントは、「重要な情報を扱っているか」「社外からアクセスできるか」「脆弱性のレベルが高いか」を組み合わせて、すぐ対応すべき高リスクなものを見分けることだよ。たとえるなら、病院の受付で重症っぽい人を先に診るトリアージみたいなもの。図10のフローでは、細かいリスク評価を毎回じっくりやる前に、「これは即対応だね」と機械的に振り分けられる条件を先に決めているんだ。

この問題で問われていること

文章で書かれた評価基準を、実際の運用で迷わず使える判定フローに落とし込めるかが問われているよ。

Streamlined Vulnerability Decision Flow

revising vulnerability criteria means turning important-information handling、 external accessibility、 and vulnerability severity into a decision flow that skips ad hoc evaluation for clearly high-risk cases

important information handled?\nexternally accessible?\nhigh vulnerability level?\npre-classify urgent cases before detailed review

確認ポイント

  • 高リスク条件を先に分岐させる。
  • 省略できるのは判定が自明な場合と捉える。
  • 図の分岐名を本文条件に対応付ける。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000g6fw-att/2016h28a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）平成28年度秋期 情報処理安全確保支援士試験 午後Ⅱ 問5（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針