SC情報処理安全確保支援士試験午後Ⅱ

平成29年度春期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4表7中の[| 」 |] に入れる剖切な字句を、図1中の構成要素から選び、答ーー28一えよ。設

解き方のヒントを見る

問04：影響範囲はサーバだけじゃなくPC-LANまで見よう

表7の空欄は、マルウェア感染や情報漏えいがどこまで広がったかを調べる場面だよ。家で水漏れが起きたときに、台所だけ見て安心せず、廊下や隣の部屋まで濡れていないか確認する感じ。内部サーバだけでなく、利用者のPCがつながるPC-LAN側も含めて評価対象にする必要があるんだ。

この問題で問われていること

単なる構成要素名の穴埋めではなく、『実際に被害の広がりを調べるなら、どこまで確認するべきか』を考えて選べるかがポイントだよ。

Impact Scope Including PC-LAN

the missing component in the impact-assessment table is the PC-LAN、 because the malware impact must be evaluated across user-PC segments as well as servers

check infection spread scope\ninclude user-PC segment\nnot only servers

確認ポイント

空欄を単語でなく文脈で選ぶ。
影響範囲に PC-LAN を含める。
サーバだけで終わらせない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成29年度春期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

平成29年度春期 情報処理安全確保支援士 午後Ⅱ 問4

問題