IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅱ

令和元年度秋期 情報処理安全確保支援士 午後Ⅱ 問7

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

問7 〔セキュリティ規程の見直し〕 について、 ①⑪、 ⑫②に答えよ。 Q) 図4中の工場LAN、 標準PC及びFA端末、 並びに図5中の事務LAN、 F- NET、 センサNET、 標準PC及びFA端末は、 図2のセキュリティ規程に従うと、 それぞれどの部門が管理を担うことになるか。 適切な部門を解答群の中から選び、 記号で答えよ。 解答群ア g工場イ営業部ウ財務部エシステム部オ総務部 (⑫) 本文中の下線⑥について、 追加すべき事項を二つ挙げ、 本文中の用語を用いて、 それぞれ20字以内で具体的に述べよ。 ー26一 [ メモ用紙〕 ー27一6.退室可能時問中に退室する場合は、 手を挙げて監督貞に合図し、 答案用紙が回収されてから静かに退室してください。 退室可能時問 | 15:1016:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、 適宜利用して構いません。ただし、 問題冊子を切り離して利用することはできません。 9.試験時問中、 机上に置けるものは、 次のものに限ります。 なお、 会場での貸出しは行っていません。 受験票、 黒鉛筆及びシャープペンシル (B 又はHB)、 鉛筆削り、 消しゴム、 定規、 時計 (時計型ウェアラブル端末は除く<。アラームなど時計以外の機能は使用不可)、 ハンカチ、 ポケットティッシュ、 目薬これら以外は机上に置けません。使用もできません10.試験終了後、 この問題冊子は持ち帰ることができます。 11.答案用紙は、 いかなる場合でも提出してください。回収時に提出しない場合は、 採点されません。 12.試験時問中にトイレへ行きたくなったり、 気分が悪くなったりした場合は、 手を挙げて監督員に合図してください。 試験問題に記載されている会社名又は製品名は、 それぞれ各社又は各組織の商標又は登録商標です。 なお、 試験問題では、 や及び @ を明記していません。 @2019独立行政法人情報処理推進機構ー28一
解き方のヒントを見る

問07

工場のネットワークや端末を入れ替えたら、「これは誰が面倒を見るの？」をはっきり決めることが大事だよ。工場 LAN、F-NET、センサ NET、標準 PC、FA 端末それぞれについて、担当する部門を割り当てて、その部門がどう管理・維持するかを規程に書き込もう。さらに、リスクアセスメントで分かった注意点も追加しておく必要があるよ。家の掃除当番みたいに、担当が曖昧なままだと誰も片付けずに散らかってしまうのと同じで、構成を変えた後は責任分担を明確にしないと運用がうまく回らなくなるんだ。

この問題で問われていること

ネットワークや端末の構成を変えた後に、管理責任を誰に持たせるか、そしてその内容を規程にどう反映するかを、組織の運用としてきちんと整理できるかが問われているよ。

Policy Revision After Network Redesign

after changing the network design、 security policy must clearly assign management responsibility and record each department's required controls plus risk-assessment results

assign owner for each network or endpoint\nrecord departmental control measures\nrecord risk-assessment results\nalign policy with new architecture

確認ポイント

  • 責任部門を曖昧にしない。
  • 規程へ追加すべき文言を具体化する。
  • 構成変更後の運用まで考える。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和元年度秋期 情報処理安全確保支援士試験 午後Ⅱ 問7（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針