SC情報処理安全確保支援士試験午後Ⅰ

令和3年度秋期情報処理安全確保支援士午後Ⅰ 問1

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

サイバー攻撃の被害拡大防止のためには，ID管理，ネットワークフィルタリング，ログ管理などの複数の対策で対処する必要がある。本問では，リモート保守のセキュリティインシデント対応をきっかけとした，被害範囲の調査並びにSSHサーバ及びファイアウォール設定の見直しを題材に，ログ及び認証・認可といった複数の対策を組み合わせての設計能力について問う。

解き方のヒントを見る

問01：SSH保守の守り方を、入口・通り道・鍵・記録までまとめて見直そう

保守用中継サーバを通らない接続を見つけること、操作ログを勝手に書き換えたり消したりできないようにすること、保守PC-Aがインターネットとどうつながっているかを把握することが大事だよ。さらに、もし秘密鍵が盗まれてもすぐ悪用されないように、秘密鍵の保護やパスワード認証の扱いを見直そう。最後に、接続元IPアドレスを固定して、SSHサーバとファイアウォールの設定をセットで再設計する必要があるんだ。家の防犯でいうと、鍵だけ丈夫にするのではなく、玄関、通路、防犯カメラ、入れる人の住所確認までまとめて整えるイメージだよ。

この問題で問われていること

この問題で見たいのは、認証を1つ強くするだけで満足していないか、という点だよ。SSHの接続経路、操作ログ、秘密鍵の扱い、接続元IP制限をまとめて考えて、万が一侵入されても被害が広がりにくい仕組みにできるかがポイントだよ。

Layered Hardening for Remote Maintenance

remote-maintenance hardening must combine trusted destination checks、 tamper-resistant logging、 private-key protection、 and fixed source-IP control

verify destination is jump server\nprotect operation logs from tampering\nprotect private keys\nfix source IP addresses

確認ポイント

接続先確認を最初に入れる。
ログ保全を単なる保存と混同しない。
秘密鍵保護と IP 制限を両方入れる。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度秋期情報処理安全確保支援士試験午後Ⅰ 問1（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度秋期 情報処理安全確保支援士 午後Ⅰ 問1

問題