令和2年度10月 情報処理安全確保支援士 午後Ⅱ 問4

クラウドの安全性は“自己紹介”より“第三者のお墨付き”で確認しよう

マルチクラウドやテレワークで使うサービスの安全性は、ベンダの「ちゃんと対策していますよ」という説明だけで判断しちゃいけないよ。たとえるなら、お店の人が「うちは衛生管理バッチリです」と言うだけではなく、外部の検査機関がチェックした報告書を見る方が安心、という感じ。実際にセキュリティ対策が運用されているかを確認するには、第三者が実施した監査報告書を確認する方法を選ぼう。

この問題で問われていること

クラウドサービスを評価するとき、自己申告・ベンダ説明・第三者監査報告書のうち、どれがいちばん強い証明になるかを見分ける問題だよ。

Evidence Strength in Cloud Security Assessment

in zero-trust-oriented cloud evaluation、 rely on independent audit reports rather than vendor self-claims when confirming actual security controls

vendor claim is weak evidence\nindependent audit report is stronger\nverify control implementation、 not just intention

確認ポイント

• 自己申告と第三者証跡を分ける。
• 確認方法の強さで選ぶ。
• ゼロトラストでも証跡が必要だと押さえる。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d05l-att/2020r02o_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。