IPAIPA Advanced

SC情報処理安全確保支援士試験 午後Ⅰ

令和3年度春期 情報処理安全確保支援士 午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

昨今，DoS攻撃を始めとするサイバー攻撃は増加しており，DNSを含めたネットワークのセキュリティの重要性が増している。一方で，DNSサーバには，まだ適切に対策が施されていないものも多く，サイバー攻撃を受けるケースが増えている。 本問では，ネットワークのセキュリティ対策を題材に，DNSのセキュリティ対策における基本的な知識，及びDNSを適切に設計する能力を問う。
解き方のヒントを見る

問02：外部ログインを使うとき、Sサービス側で確認すべきことを押さえよう

OAuthでログインを外部サービスに任せても、それだけで全部安心というわけではないよ。たとえば受付で「身分証を見ました」と言われても、自分のお店の会員カードが有効か、退会済みではないかは別で確認する必要があるよね。この問題では、Sサービス側でS会員の状態をきちんと確認し、その状態に合わせて処理を分けられるかがポイントだよ。

この問題で問われていること

OAuthは便利だけど、認証結果を受け取るSサービス側でも必要なチェックをしないと危ないよ。外部サービスが「この人は本人だよ」と示してくれても、Sサービスの会員として利用できる状態かどうかはSサービス自身が確認しよう、という視点が問われているよ。

OAuth Social Login Design

secure social login with OAuth requires understanding dependency on external identity services、 abuse of upload or download flows、 and validation that the authenticated external T-ID is actually linked to the service account

consider external auth outage\nreview upload and download abuse\nverify linked external identity

確認ポイント

  • 外部認証に依存する影響を考える。
  • 認証後の利用者照合を必ず行う。
  • アップロード経路の悪用も確認する。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和3年度春期 情報処理安全確保支援士試験 午後Ⅰ 問2（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針