SC情報処理安全確保支援士試験午後Ⅱ

平成31年度春期情報処理安全確保支援士午後Ⅱ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問3 〔A社の情報システム〕について、 ①~(④に答えよ。 Q) 表4中の| < | に入れる適切なTPアドレスを答えよ。 (② 表4及び本文中の| { | に入れる適切なプロトコル名を英字5字以内で答えよ。 ⑬ 本文中の[| g |] に入れる適切な字句を解答群の中から選び、記号で答芝。解答群アAESイDESウHMACエMD5オZipCrypto ④ 本文中の| h | に入れる適切な字句を英字10字以内で答えよ。設

解き方のヒントを見る

問03：A社システムの通信相手と安全な暗号の選び方を整理しよう

この問題は、用語を丸暗記して埋めるだけじゃなくて、「A社の情報システムでは、どのIPアドレスと通信するのかな？」「時刻合わせにはNTPを使うんだよね」「暗号アルゴリズムが安全かどうかはCRYPTRECを参考に判断しよう」「ZIPの暗号方式が弱いなら、その弱さをどう扱うべきかな？」という流れで考えることが大事だよ。家の防犯で、鍵・時計・連絡先・古い南京錠の危なさをまとめて確認するようなイメージだね。

この問題で問われていること

用語を単体で覚えているかではなく、A社の設計情報管理という全体像の中で、通信先IP、NTP、CRYPTREC、ZIP暗号方式の弱点がそれぞれどんな役割を持つのかを読み取れるかが問われているよ。

Reading the Design Context Behind Fill-in Blanks

the blanks must be interpreted as part of one system-design context that includes IP allocation、 NTP synchronization、 CRYPTREC-based evaluation、 and weak archive encryption handling

identify peer IP\nuse NTP for time sync\nconsult CRYPTREC for crypto evaluation\nseparate weak ZIP encryption from stronger methods

確認ポイント

単語を文脈で読む。
NTP と暗号評価資料の役割を区別する。
ZIP 暗号の弱さを見落とさない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成31年度春期情報処理安全確保支援士試験午後Ⅱ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

平成31年度春期 情報処理安全確保支援士 午後Ⅱ 問3

問題