SC情報処理安全確保支援士試験午後Ⅱ

令和4年度春期情報処理安全確保支援士午後Ⅱ 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問2　クラウドサービスへの移行設問4　［従業員からの要望］について、(1)～(4)に答えよ。 (1) 図9中のk～mに入れる適切な字句を解答群の中から選び、記号で答えよ。解答群ア　GrW-G イ　IDaaS-G ウ　Sサービス (2) 図9中のnに入れる適切な流れを解答群の中から選び、記号で答えよ。解答群の図を通信方向で表すと、次のとおりである。「端末」は利用者（従業員）の端末を示す。ア　(11) 端末からlへスケジュール取得要求、(12) lから端末へスケジュール情報イ　(11) 端末からmへスケジュール取得要求、(12) mから端末へスケジュール情報ウ　(11) kからlへスケジュール取得要求、(12) lからkへスケジュール情報エ　(11) kからmへスケジュール取得要求、(12) mからkへスケジュール情報 (3) 本文中のo、pに入れる適切な通信を、図9中の(1)～(10)から選び、番号で答えよ。対象の本文は、stateパラメタの適切な実装について「図9中のoにおいて、stateパラメタを付与して送信し、図9中のpで送られてきたものと比較することで、攻撃を検知しているはずです。」と述べている。 (4) 本文中のqに入れる適切な字句を解答群の中から選び、記号で答えよ。解答群ア　ASLR（Address Space Layout Randomization）イ　EIAM（Enterprise Identity and Access Management）ウ　PKCE（Proof Key for Code Exchange）エ　SCIM（System for Cross-domain Identity Management）回答欄は(1)がk・l・m、(2)がn、(3)がo・p、(4)がqである。各欄は指定された記号又は番号で回答する。原本には字数の下限・上限の指定はない。

解き方のヒントを見る

問04：クラウドの認証と安全確認をどこでやるか考えよう

パスワードを手元で何度も試される「オフライン総当たり」の怖さや、TLSで本当に正しい相手につながっているかの確認、キャッシュや認証連携の扱いなどがポイントだよ。クラウドでは、自分の家の鍵だけでなく、管理会社や共用玄関のルールも意識するように、サービスごとの責任分担を考える必要があるんだ。

この問題で問われていること

クラウドサービスでは、利用者側とサービス提供側のどちらが何を守るのかを押さえたうえで、認証情報の確認やアクセス制限をどこで行うべきか判断できるかが問われているよ。

Cloud Migration Security

cloud migration security requires understanding token-based authentication、 DDoS protections、 caching behavior、 host header handling、 and TLS server-name validation

token auth\nDDoS awareness\nhost header control\nTLS name validation

確認ポイント

オンプレ前提の設計をそのまま持ち込まない。
認証連携と公開設定を一緒に見る。
クラウド特有の前提を整理する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和4年度春期情報処理安全確保支援士試験午後Ⅱ 問4（公式資料：問題冊子（PDF）／解答例／採点講評）

令和4年度春期 情報処理安全確保支援士 午後Ⅱ 問4

問題