SC情報処理安全確保支援士試験午後Ⅱ

平成29年度春期情報処理安全確保支援士午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問5本文中の下線やについて、 P 氏が提案したセキュリティ強化案を、 35字以内で具体的に述べよ。ー27一6.退室可能時問に途中で退室する場合には、手を挙げて監督中に合図し、答案用紙が回収されてから静かに退室してください。室可能時問15:10 ~ 16:297.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープベンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシコュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督貞に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 TV及び @ を明記していません。 @2017独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問05：マルウェアが社内に入り込んだ後の守り方を考えよう

マルウェアに感染すると、社内ネットワークの中で別のサーバへ次々に攻撃を広げようとすることがあるよ。入口の門番だけで防ぐのではなく、各サーバにも“見張り役”を置くイメージで、業務LAN上の全サーバにホスト型IPSソフトウェアを導入し、サーバ側で侵入や不正な動きを止める対策が適切だよ。

この問題で問われていること

外との境目だけを守る対策ではなく、社内に入り込まれた後に備えて、内部のサーバ自身を守る具体策を選べるかがポイントだよ。

Host-Based IPS in the Business LAN

to strengthen internal security while meeting business requirements、 deploy host-based IPS software on all servers in the business LAN

protect internal servers\nhost-based IPS\ncover all business-LAN servers\nlimit lateral movement

確認ポイント

内部サーバ防御を考える。
全サーバ導入の意図を見る。
境界防御だけに寄らない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fzx1-att/2017h29h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成29年度春期情報処理安全確保支援士試験午後Ⅱ 問5（公式資料：問題冊子（PDF）／解答例／採点講評）

平成29年度春期 情報処理安全確保支援士 午後Ⅱ 問5

問題