令和4年度春期 情報処理安全確保支援士 午後Ⅱ 問2

問02：クラウド認証まわりの登場人物を整理しよう

CDNの`Host`ヘッダ、DDoS対策、接続先サーバ名の確認、名前解決先と同じIPを持つ偽サイトの危険性などを、まずは一つずつ切り分けて考えよう。さらに、STは認証サーバには送られないこと、オフライン総当たり攻撃ではログイン失敗ログが残らないこと、IDトークンや認証要求がどの順番でやり取りされるかも大事だよ。認証の仕組みは、駅の改札・切符・係員みたいに役割が分かれているので、「誰が何を受け取り、どこへ渡すのか」を追いかけると理解しやすいよ。

この問題で問われていること

オンプレ環境をそのままクラウドへ移す話とは別に、クラウド認証で使われる部品それぞれの役割と、攻撃者がどこを狙えるのかを正しく見分けられるかが問われているよ。

Authentication Reasoning in Cloud Migration

cloud migration security depends on understanding CDN and host handling、 TLS server-name verification、 token flow、 and the difference between online login failures and offline brute-force attacks

check server name in TLS\nwatch same-IP fake site risk\nknow which token reaches auth server\noffline brute force leaves no login failures\nseparate auth request and ID token

確認ポイント

• TLS 接続先名確認を押さえる。
• オフライン攻撃の性質を理解する。
• トークンの流れを整理する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。