SC情報処理安全確保支援士試験午後Ⅱ

令和元年度秋期情報処理安全確保支援士午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問5課題2の解決】について、 Q)、 ⑫②に答えよ。 (①) 事務LAN用、センサNET用の認証サーバはどこに設置するのが適切か。それぞれ図1中の (あ)、 (い) 及び図5中の (う) ~ (か) から選び、記号で答えよ。 (2⑫) APへの不正接続を考慮した場合、図5のネットワーク構成は図4に比べ、プロジェクト W の目的の達成の面で優れている。図5が優れていると考えらー25一れる点及びその理由について、 FA端末から業務サーバにデータを安全に転送するための仕組みを導入しなかった場合を想定し、 60字以内で具体的に述べよ。設

解き方のヒントを見る

問05

事務LAN用とセンサNET用の認証サーバをどこに置くかは、「もしAPに不正接続されても、F-NETを越えてFA端末までたどり着けない作りになっているか」で考えよう。図5がよいのは、認証サーバの置き場所だけが理由じゃないよ。LAN同士をきちんと分けて、攻撃者が進める範囲を狭くしているところがポイントだよ。

この問題で問われていること

認証方式を選ぶだけでなく、認証サーバをどこに置くか、さらにネットワークをどう分離するかまでセットで説明できるかが問われているよ。

Authentication Server Placement with Segmentation

placing authentication servers correctly matters because segmentation limits how far an attacker can move even after connecting to an access point

place auth server per network role\nconsider AP compromise\nsegmentation limits reach\nprotect FA terminals from indirect attack

確認ポイント

認証サーバ配置を分離構成と結び付ける。
AP 不正接続後の到達範囲で考える。
図4 と図5 の差を分離で説明する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和元年度秋期情報処理安全確保支援士試験午後Ⅱ 問5（公式資料：問題冊子（PDF）／解答例／採点講評）

令和元年度秋期 情報処理安全確保支援士 午後Ⅱ 問5

問題

問05