SC情報処理安全確保支援士試験 午後Ⅱ

令和4年度春期 情報処理安全確保支援士 午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問5企画チームからの要望}] について、 ①⑪~(④に答えよ。 Q) 図10中のーに入れる適切な字句を解答群の中から選び、 記号で答えよ。 解答群アIDaaS-Gイ Sサービスウ T社投稿サイトの投稿サーバエ社投稿サイトの認証サーバオ X 社動画サーバ ⑫ 本文中の| ふ | に入れる適切な通信を、 図10中の①ー⑧から選び、 番号で答えよ。 ⑬ 本文中のに入れる適切な字名を解答税の中から滞び、 記号で答えよ。 解答群アbase32イbase64urlウROT13エUTF-8 ④ 本文中の[| w |、[| x | に入れる遺切な字句を、 それぞれ10字以内で答えよ。 ー26一 〔メモ用紙 } ー27一6.退室可能時問中に退室する場合は、 手を挙げて監督具に合図し、 答案用紙が回収されてから静かに退室してください。 退室可能時問 | 15:10 - 16:297.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、 適宜利用して構いません。ただし、 問題冊子を切り離して利用することはできません。 9.試験時問中、 机上に置けるものは、 次のものに限ります。 なお、 会場での貸出しは行っていません。 受験票、 黒鉛筆及びシャープペンシル (B 又はHB)、 鉛筆削り、 消しゴム、 定規、 時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、 ハンカチ、 ポケットティッシュ、 目薬これら以外は机上に置けません。 使用もできません。 10.試験終了後、 この問題冊子は持ち帰ることができます。 11.答案用紙は、 いかなる場合でも提出してください。回収時に提出しない場合は、 採点されません。 12.試験時問中にトイレへ行きたくなったり、 気分が悪くなったりした場合は、 手を挙げて監督員に合図してください。 試験問題に記載されている会社名又は製品名は、 それぞれ各社又は各組織の商標又は登録商標ですなお、 試験問題では、 "W 及び @ を明記していません。 @2022独立行政法人情報処理推進機構ー28一
解き方のヒントを見る

問05

この問題は、EDRなどで怪しい動きを見つけるだけじゃなく、その後に誰へ連絡して、どう再確認して、どう対応を進めるかまで考える問題だよ。火災報知器を付けるだけでなく、鳴ったときの避難ルートや通報先も決めておくイメージで理解しよう。

この問題で問われていること

EDRのログを見て、どの端末からどこへ感染が広がったのかを追えるかがポイントだよ。さらに、その結果を現場の運用ルールに落とし込んで、通報窓口や再判定の流れまで設計できるかが問われているよ。

EDR-Based Incident Response

effective EDR use requires correlating file access、 overwrite、 and outbound transfer events over time、 while also establishing reporting and re-evaluation procedures

timeline correlation\nscope identification\nreporting flow

確認ポイント

  • アラートを見るだけでは不十分です。
  • 時系列と影響範囲の整理が必要です。
  • 通報・再判定手順まで含める。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典:独立行政法人 情報処理推進機構(IPA)令和4年度春期 情報処理安全確保支援士試験 午後Ⅱ 問5(公式資料:問題冊子(PDF) / 解答例 / 採点講評)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針