情報処理安全確保支援士試験の公開問題
2018 秋 午前II 問08
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
EDSA認証における評価対象と評価項目について，適切な組みはどれか。
選択肢
- ア: 評価対象：組込み機器である制御機器 評価項目：組込み機器ロバストネス試験
- イ: 評価対象：組込み機器である制御機器が運用されている施設 評価項目：入退室管理の評価
- ウ: 評価対象：複数の制御機器から構成される制御システム 評価項目：脆弱性試験
- エ: 評価対象：複数の制御機器から構成される制御システムを管理する組織 評価項目：セキュリティポリシの評価
解説の要点
添付の公式解答表では，問8の正答はア。EDSA（Embedded Device Security Assurance）認証は，組込み機器である制御機器のセキュリティを評価する。評価には，セキュリティ機能の試験，脆弱性試験，組込み機器ロバストネス試験などが含まれる。ロバストネス試験では，異常な通信データなどに対する機器の耐性を確認する。施設の入退室管理，制御システム全体，管理組織のセキュリティポリシは，EDSAの評価対象とは一致しない。
EDSA認証の目的と評価範囲を踏まえ、対象と評価項目の対応を検討することがポイントです。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。