SC情報処理安全確保支援士試験午後Ⅱ

令和3年度秋期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問4 [感染調査手順書のレビュー〕について、 ①~て(④に答えよ。 Q) 図9中の[| g | に入れる適切な日付を答えよ。 ⑫ 表5中の[| 』 | に入れる適切な字句を25字以内で答えよ。 (3) 本文中の下線⑦について、どのような通信記録があった会員が該当するか。通信記録の内容を30字以内で具体的に述べよ。 (④) 本文中の下線@について、どのような対応か。30字以内で述べよ。ー25一 [ メモ用紙 } ー26一 [ メモ用紙〕ー27一6.退室可能時問中に退室する場合は、手を挙げて監督貞に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 15:1916:29 | 7.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題民子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープベンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬、マスクこれら以外は机上に置けません。使用もできません。 10.試験終了後、この問題冊子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督貞に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "W 及び @ を明記していません。 @2021独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問04

調査手順書には、『7月14日を基準に見るよ』『IPリストに載っているIPアドレスを対象にするよ』『連携端末ではないIPから通信があったら異常と判断するよ』というように、誰が読んでも同じ判定ができる具体的なルールを書いておく必要があるよ。さらに、異常が見つかったときは、その連携端末を一時的にネットワークから切り離す、という対応まで明確にしておこう。レシピに“塩を少々”ではなく“塩を小さじ1”と書くイメージだね。

この問題で問われていること

この問題では、調査手順書にふわっとした一般論を書くのではなく、『どんな通信を異常とみなすのか』『異常時に端末を隔離する判断をどうするのか』を具体的に書けるかがポイントだよ。

Making Investigation Procedures Deterministic

an incident-investigation procedure must explicitly define the reference date、 the registered IP list、 what source-IP deviations count as suspicious、 and when to isolate linked terminals

record reference date\ndefine registered IP list\nflag unexpected source IPs\nisolate linked terminal when needed

確認ポイント

異常条件を具体語で書く。
IP リスト登録条件を明確にする。
隔離判断を手順書に落とす。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度秋期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度秋期 情報処理安全確保支援士 午後Ⅱ 問4

問題

問04