SC情報処理安全確保支援士試験午後Ⅰ

令和4年度春期情報処理安全確保支援士午後Ⅰ 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

IoT機器の普及に伴い，利用者が専門知識なしに容易に機器を設置できるようになる中，開発者がセキュリティを考慮していなかったり，利用者が脆ぜい弱性修正プログラムを適用していなかったりするケースが増えている。本問では，ルータやNASを題材として，IoT機器のインターネット接続に使われる技術，仕組みを理解するとともに，脆弱性を作り込んでしまうことの多いWeb機能についてセキュリティの観点から正しく実装する能力を問う。

解き方のヒントを見る

問02：便利機能が“裏口”にならないかを見抜こう

この問題は、外から家の中のLANに入れるのか、攻撃の足跡がアクセスログに残るのか、sudoの設定が強すぎないかをまとめて考える問題だよ。ルータやOS、Webアプリを別々に見るのではなく、“家の玄関・部屋の鍵・来客記録”をセットで確認するイメージで整理しよう。

この問題で問われていること

家庭向け機器の便利な機能が、使い方によっては攻撃者の通り道になることを見抜けるかがポイントだよ。Webアプリの実装修正で直す話なのか、機器やOSの設定変更でふさぐ話なのかを切り分けて考えよう。

IoT and Router Security

secure IoT/router design requires controlling network exposure、 fixing web vulnerabilities such as path traversal and OS command injection、 and tightening privileged command usage

control external exposure\nfix web implementation flaws\nrestrict privileged commands

確認ポイント

脆弱性修正だけで終わらない。
設定変更と実装修正を分けて考える。
外部公開経路を必ず見直す。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和4年度春期情報処理安全確保支援士試験午後Ⅰ 問2（公式資料：問題冊子（PDF）／解答例／採点講評）

令和4年度春期 情報処理安全確保支援士 午後Ⅰ 問2

問題