SC情報処理安全確保支援士試験午後Ⅱ

平成31年度春期情報処理安全確保支援士午後Ⅱ 問6

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問6 (設計情報管理サーバへの不正ログイン対策の検討]について、 ①、 ②に答し Q) 本文中の下線⑥について、設定変更の内容を50字以内で具体的に述べよ。 (⑫) 本文中の下線⑦について、見直し後の運用方法を40字以内で具体的に述べよ。設

解き方のヒントを見る

問06：入れる場所と合言葉の両方をしぼろう

アクセス元として登録するのは、設計部LANと製造部LANだけにしよう。これは、お店の入口を関係者用のドアだけに限定するようなものだよ。さらに、初期パスワードは全員同じものを配るのではなく、利用者ごとに違うランダムな文字列へ変更する必要があるよ。共通の初期パスワードのままだと、誰か一人分が知られただけで他の人の入口まで開いてしまうので、不正ログイン対策としては弱いんだ。

この問題で問われていること

アクセスできるネットワークを必要最小限にしぼることと、初期パスワードを利用者ごとに別々の強いものにすること。この2つをセットで強化できるかがポイントだよ。

Two Pillars of Login Control

preventing unauthorized logins to the design-information server requires both source-IP restriction and per-user randomized initial passwords

allow only trusted LAN source IPs\nnarrow reachable range\nassign random initial password per user\navoid shared or predictable defaults

確認ポイント

IP 制限とパスワード運用を両方見る。
共通初期値を許さない。
許可元ネットワークを絞る。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000ddiw-att/2019h31h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）平成31年度春期情報処理安全確保支援士試験午後Ⅱ 問6（公式資料：問題冊子（PDF）／解答例／採点講評）

平成31年度春期 情報処理安全確保支援士 午後Ⅱ 問6

問題