令和3年度春期 情報処理安全確保支援士 午後Ⅱ 問5

問05

要件6では、クラウドサービスが本当に信頼できるかを確認するために、ISAE3402/SSAE16 や ISMS認証みたいな“第三者のお墨付き”を例として挙げられることが大事だよ。たとえるなら、お店が自分で「うちは安全です！」と言うだけじゃなく、外部の検査機関が出した証明書も確認しよう、という感じだね。要件7では、表3にある機能番号のうち、どれがその要件に対応するのかを具体的に選べる必要があるよ。ぼんやり「安全そう」ではなく、“外部の証跡”と“実際に備わっている機能”をセットで説明しよう。

この問題で問われていること

クラウドの統制について、認証制度のような外部からの証明と、表に示された具体的な機能の両方から説明できるかが問われているよ。

Linking Assurance Schemes to Concrete Controls

requirements 6 and 7 must be grounded in concrete assurance schemes such as ISAE3402 or ISMS and mapped to a specific control function in the solution table

name an assurance scheme\nconnect it to the requirement\nidentify the corresponding control function\navoid vague safety claims

確認ポイント

• 規格名を具体的に出す。
• 表の機能番号と結び付ける。
• 抽象論で終わらせない。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。