SC情報処理安全確保支援士試験午後Ⅱ

平成30年度春期情報処理安全確保支援士午後Ⅱ 問6

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問6診断で見つかった個々の脆弱性はWebセキュリティガイドを改善するためにどのように利用できるか。40字以内で述べよ。ドべよ。ー28一 [ メモ用紙〕ー29一 [ メモ用紙〕ー30一 ( メモ用紙 } ー31一6.退室可能時問に途中で退室する場合には、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。 | 骨宣可能時問 | 15:1016:297.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "YY及び @ を明記していません。 @2018独立行政法人情報処理推進機構ー32一

解き方のヒントを見る

問06：見つけた弱点を“みんなの知恵”に変える問題だよ

脆弱性を見つけたら、その場で直して終わりにしないことが大事だよ。たとえば、転んだ場所にばんそうこうを貼るだけじゃなくて、「なぜ転んだのか」「次に転ばないために何を注意するか」を考える感じ。なぜその脆弱性が作り込まれたのかを分析して、Webセキュリティガイドに具体的な注意点やチェック項目として追加し、再発防止につなげよう。

この問題で問われていること

個別の脆弱性対応を、組織全体で使えるルールや確認ポイントに変えられるかが問われているよ。

Using Findings to Improve the Security Guide

vulnerabilities found during diagnosis should be traced back to their coding or design causes and fed into the web security guide as concrete caution points

investigate root cause\nextract lessons learned\nadd caution points to guide\nprevent recurrence

確認ポイント

原因分析まで踏み込む。
ガイド改善へ還元する。
個別修正で終わらせない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成30年度春期情報処理安全確保支援士試験午後Ⅱ 問6（公式資料：問題冊子（PDF）／解答例／採点講評）

平成30年度春期 情報処理安全確保支援士 午後Ⅱ 問6

問題