令和2年度10月 情報処理安全確保支援士 午後Ⅱ 問3

問03：マルウェアの情報集めルートを見抜こう

この問題では、マルウェアが社内の情報をどうやって集めに行くのかを、具体的にイメージすることが大事だよ。たとえば、家の中に入った泥棒に「全部の部屋を自由に見ていいよ」とはしないよね。同じように、T環境の中でも、DaaS、EDR、IDaaS、MDM、SaaS、会議ツールなどの接続先候補から、本当に必要な相手だけにアクセスを絞る設計が必要なんだ。

この問題で問われていること

ゼロトラストっぽい考え方を「全部疑おう」というふわっとした話で終わらせず、マルウェアがどこから情報を取れるのか、そしてどの接続先だけを許可すべきかを細かく具体化できるかが問われているよ。

Reasoning About Minimal Access in the T Environment

the key is to explain how malware could obtain internal information and then reduce the T-environment access set to only the destinations that are truly required

describe the malware information path\nlist candidate destinations\nallow only necessary destinations\napply least privilege inside T environment

確認ポイント

• 情報取得経路を具体化する。
• 許可先を必要最小限に絞る。
• 候補サービスを一つずつ要否判断する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。