SC情報処理安全確保支援士試験午後

令和5年度秋期情報処理安全確保支援士午後問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

企業内ネットワークでは，無線LANが広く普及している。来客者用の無線LANが設置されている場合もあり，こういった環境では，第三者が接続しないように，セキュリティ対策を行うことが重要である。本問では，アパレル業におけるセキュリティ対策の見直しを題材に，無線LANを使った環境における脅威を様々な角度から想定する能力及びセキュリティ対策を立案する能力を問う。

解き方のヒントを見る

問02：無線LANまわりの危ない入口を見抜こう

この問題では、偽サイトにIDやパスワードを入力させようとする攻撃に気付けるかがポイントだよ。例えば、知らない人が作った名札を付けた店員さんや、店名が微妙に違うお店を見たら「本当に大丈夫？」と思うよね。同じように、信頼されない認証局の証明書や、サーバ名が一致しない証明書の警告はしっかり確認しよう。また、外部共有先に私用メールアドレスを指定できると、会社の情報をうっかり外へ渡す通り道になってしまうよ。業務PCにはRADIUSと秘密鍵を使ったEAP-TLSで認証情報を閉じ込め、来客用無線LANは社内業務ネットワークとは送信元IPを分けて、入口と通り道をきちんと分離することが大切だよ。

この問題で問われていること

無線LANの脅威を、ログイン時の認証、端末証明書によるPCの確認、共有機能からの情報漏えい対策、来客用と社内用のネットワーク分離という四つの視点で整理できるかを問う問題だよ。

Designing Wireless Security from Multiple Threat Angles

securing enterprise and guest Wi-Fi requires reading certificate warnings correctly、 preventing personal-email misuse in sharing、 binding EAP-TLS credentials to corporate PCs、 and separating guest-source IP space

read invalid certificate warnings\nblock private-email sharing abuse\nstore EAP-TLS secrets only on corporate PC\nseparate guest network source IPs

確認ポイント

証明書警告の意味を押さえる。
私用メール悪用経路を塞ぐ。
来客 LAN と業務 LAN の分離を明示する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和5年度秋期情報処理安全確保支援士試験午後問2（公式資料：問題冊子（PDF）／解答例／採点講評）

令和5年度秋期 情報処理安全確保支援士 午後 問2

問題