令和5年度秋期 情報処理安全確保支援士 午後 問4

問04

この問題では、「SサービスにはW社のプロキシ経由でしかログインできないから安全だよね？」で終わらせずに考えるのがポイントだよ。たとえば、家の玄関に門番がいても、住人がだまされて危ない荷物を持ち込んだら中で被害が出るよね。同じように、未知のマルウェア付きメール、改ざんされたWebサイトからのダウンロード、偽メールのリンクなど、いろいろな入り口から攻撃者が社内端末に入り込む可能性があるんだ。そこからIDやパスワードを盗まれたり、Z情報を外部に保存されたりする流れをきちんとつなげて説明しよう。そのうえで、EDR、URLフィルタリング、振る舞い検知などの対策を、どのリスクに効くのか対応づけることが大事だよ。

この問題で問われていること

リスクアセスメントでは、ただ「こんな脅威があります」と並べるだけでは足りないよ。攻撃がどう起きて、どんな被害につながり、どれくらい起こり得て、どの対策で抑えるのかまでを一本のストーリーとして書けるかが問われているよ。

End-to-End Risk Assessment for Outsourced Operations

a sound vendor-related risk assessment must connect attack scenario、 impact path、 likelihood、 and concrete mitigation such as EDR、 URL filtering、 and behavior-based malware detection

define attack scenario\ntrace impact to protected data\nrate impact and likelihood\nmap each risk to a concrete control

確認ポイント

• シナリオと影響を因果でつなぐ。
• 影響度と可能性を分ける。
• 対策を具体的な技術へ落とす。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05a_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。