SC情報処理安全確保支援士試験午後Ⅱ

令和3年度春期情報処理安全確保支援士午後Ⅱ 問6

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問6 [次期TTへの移行] について、 ①)、 (2②)に答えよ。 Q) 本文中の下線@について、要件2を満たし、そのセキュリティ設定が従業員によって無効にされないためには、どのように設定する必要があるか。30字以内で述べよ。 (⑫) 本文中の下線@について、要件4及び5を満たし、それを維持するためには、どのソフトウェアをどのように設定する必要があるか。40字以内で述べよ。ー23一6.退室可能時問中に退室する場合は、手を挙げて監督員に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問 | 15:1916:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません。受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規、時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬、マスクこれら以外は机上に置けません。使用もできません。 10.試験終了後、この問題民子は持ち帰ることができます。 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督員に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、及び @ を明記していません。 @2021独立行政法人情報処理推進機構ー24一

解き方のヒントを見る

問06：秘密鍵とPソフトの設定を、あとから勝手に変えられないように守ろう

要件2を満たすには、秘密鍵を外に持ち出せないように「書き出し不可」に設定する必要があるよ。これは、家の鍵をコピーできない特殊な鍵にしておくイメージだね。ただし、それだけでは不十分で、従業員がその設定を自分でオフにできないようにしておくことも大事だよ。さらに要件4・5を守り続けるには、Pソフトを一般利用者権限では変更できないように管理者が設定し、その状態を運用の中で維持していく必要があるんだ。

この問題で問われていること

最初に安全な設定を入れるだけで終わりではなく、利用者が勝手に無効化できないようにし、その安全な構成を継続して保てる仕組みまで考えられるかがポイントだよ。

Security Settings Must Stay Enforced

migration security requirements are only satisfied when key-export prevention and application-control settings cannot be disabled by ordinary users after deployment

disable private-key export\nprevent users from disabling settings\nlock application control to admin rights\nmaintain controls after rollout

確認ポイント

設定の維持まで考える。
一般利用者が変えられないことを明記する。
導入時だけで終わらせない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000d5ru-att/2021r03h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和3年度春期情報処理安全確保支援士試験午後Ⅱ 問6（公式資料：問題冊子（PDF）／解答例／採点講評）

令和3年度春期 情報処理安全確保支援士 午後Ⅱ 問6

問題