SC情報処理安全確保支援士試験午後Ⅰ

令和3年度秋期情報処理安全確保支援士午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

昨今，利用者のミスによる情報漏えいのほか，内部からの意図的な持出しや外部からの攻撃者の侵入など，様々な要因で秘密情報が外部に漏えいするリスクが高まっている。本問では，設計文書の管理における問題の調査及びIRM（Information Rights Management）の導入を題材に，情報漏えいリスクを特定し，適切に対策する能力について問う。

解き方のヒントを見る

問02：アカウント管理・多要素認証・IRMの限界をまとめて押さえよう

この問題では、パスワード変更やPCへのコピー履歴だけ見ればOK、という話ではないよ。たとえば会社を離れた人に、まだ部屋の合鍵を持たせたままだと危ないよね。同じように、離任者のアカウントは必要なグループから外す運用が大事なんだ。また、辞書攻撃みたいにパスワードを総当たりで試される攻撃には、パスワードだけでなく多要素認証で守りを厚くしよう。さらにIRMを入れても、利用者が正しくファイルを開いた画面をスクリーンショットして送る、といった行動までは完全には防げない。だから、IRMにも限界がある前提で対策を考える必要があるよ。

この問題で問われていること

権限管理で不要なアクセスを残さないこと、認証を多要素認証で強化すること、そしてIRMを入れても画面キャプチャのような抜け道は残ること。この3つをセットで判断できるかがポイントだよ。

IRM With Residual Leakage Risk

document-leak prevention combines account removal for project leavers、 MFA against guessing attacks、 and awareness that IRM still cannot stop screen-capture style exfiltration

remove leavers from groups\nadd MFA against guessing\nIRM controls file use\nscreen capture can still leak content

確認ポイント

離任者権限剥奪を落とさない。
IRM の限界を前提にする。
認証強化だけで十分としない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度秋期情報処理安全確保支援士試験午後Ⅰ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度秋期 情報処理安全確保支援士 午後Ⅰ 問2

問題