SC情報処理安全確保支援士試験午後Ⅱ

令和2年度10月情報処理安全確保支援士午後Ⅱ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

昨今，パブリッククラウドの活用が進んでいる。一方，パブリッククラウドを利用する上でのセキュリティ対策を利用者が適切に設計・設定していなかったことによる情報漏えい事故も多発している。また，ゼロトラストという概念をよく聞くようになった。それに基づけば，通信相手を常に認証する必要があるが，例えば多要素認証に対応した，クラウドサービスの認証基盤（IDaaS）やMDMなど，そのための技術，環境が整ってきている。本問では，働き方改革のためのマルチクラウドを活用したテレワーク環境の構築を題材に，クラウドサービス利用時のリスクを適切に評価する能力を問う。

解き方のヒントを見る

問02：ゼロトラストは“名乗るだけ”じゃなく中身が大事だよ

ゼロトラストは、ただ『全部疑います』と言えばOKな考え方じゃないよ。玄関の鍵にあたる認証基盤、作業部屋みたいなDaaS、持ち歩くカバンにあたる端末管理で、それぞれ何を防ぐのかを具体的に考えよう。

この問題で問われていること

クラウドの設定ミスをどう防ぐか、ログイン時の認証をどう強くするかをセットで見る問題だよ。さらに、端末を持ち出したときのリスクを、ルールや運用でどこまでカバーできるかも押さえよう。

Zero-Trust Telework Controls

secure multi-cloud telework requires controlling OTP enrollment abuse、 mitigating screen capture and screenshot leakage、 validating third-party audits、 and enforcing client-certificate device authentication

protect OTP enrollment\nconsider camera and screenshot leakage\nreview audit reports\nuse client certificate device auth

確認ポイント

多要素認証だけで十分と考えない。
画面撮影の抜け道も考える。
第三者監査報告書を確認する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和2年度10月情報処理安全確保支援士試験午後Ⅱ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

令和2年度10月 情報処理安全確保支援士 午後Ⅱ 問2

問題