令和4年度春期 情報処理安全確保支援士 午後Ⅰ 問3

問03：不正送金を防ぐには、本人確認と端末保護を何重にも重ねよう

この問題では、口座番号や暗証番号がすでに漏れていたり、だまし取られたりする前提で考えるよ。家の鍵が1本盗まれても、玄関にもう1つ鍵があれば簡単には入れない、というイメージだね。写真による本人確認、署名用電子証明書が本物で有効か・失効していないかの確認、ランダムな数字を書いた紙を本人確認資料と一緒に撮影させる運用、さらにスマートフォンを盗まれたときに備えたPINコードによるアプリ起動認証を組み合わせて、不正送金を成立しにくくすることが重要だよ。

この問題で問われていること

不正送金が成立するには何がそろう必要があるのかを分解して考えよう。そのうえで、本人確認、スマートフォンなどの端末保護、電子証明書の有効性確認を重ねて、どこで不正を止められるかを見抜く問題だよ。

Layered Controls for QR Payment Abuse

preventing QR-payment fraud requires controls for leaked bank credentials、 identity-proof verification、 certificate status checks、 and local PIN-based protection on the smartphone

assume leaked account number and PIN\nstrengthen identity verification\ncheck certificate validity and revocation\nprotect app startup with PIN

確認ポイント

• 資格情報漏えい前提で考える。
• 本人確認の具体策を入れる。
• スマホ盗難時対策を落とさない。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。