令和3年度秋期 情報処理安全確保支援士 午後Ⅱ 問5

問05：私物端末とクラウド利用をどう管理するか

この問題のポイントは、社員の私物スマホやPCが増えること、IPアドレスが足りなくなること、さらにクラウドサービスの使い方まで、IT部門がまとめて面倒を見る必要があるよ、という話だよ。たとえるなら、会社の出入口だけ見張るのではなく、誰がどの道具を持ち込んで、どの外部サービスを使っているかまで確認するイメージだね。

この問題で問われていること

クラウドを「全部禁止！」や「自由に使ってOK！」で終わらせるのではなく、利用ルールを具体的な設定や管理項目に落とし込めるかが問われているよ。たとえば、誰が使えるのか、どのデータを置いてよいのか、アクセス権限やログ確認をどうするのか、というところまで考えよう。

Cloud Governance Controls

cloud governance requires DHCP monitoring、 TLS client authentication、 scoping of shared chat information、 prevention of private-key export、 and protection against end-user tampering

monitor DHCP behavior\nuse TLS client auth\nlimit shared information scope\nblock key export\nprevent user-side tampering

確認ポイント

• クラウド統制を抽象論で終わらせない。
• 共有範囲と端末統制を具体化する。
• 秘密鍵を書き出せない設定にする。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。