SC情報処理安全確保支援士試験 午前Ⅰ

令和5年度春期 情報処理安全確保支援士 午前Ⅰ 問16

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

次に示すような組織の業務環境において、 特定のITPセグメントのIPアドレスを幹部のPCに動的に割り当て、 一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって、 幹部のPCだけが当該サーバにアクセスできるようにしたい。 利用するセキュリティ技術として、 適切なものはどれか。

選択肢

  1. ア
    〔組織の業務環境]
  2. イ
    ・業務ではサーバにアクセスする。サーバは、 組織の内部ネットワークからだけアクセスできる。
  3. ウ
    ・ 幹部及び一般従業員は同一フロアで業務を行っており、 日によって席が異なるフリーアドレス制を取っている。
  4. エ
    ・各席には有線LANポートが設置されており、 PCを接続して組織の内部ネットワークに接続する。
解き方のヒントを見る

午前I 問16:モジュール同士のつながりの強さを見分けよう

データ結合は、必要なデータだけを引数として渡すつながり方だよ。たとえるなら、料理を頼むときに「卵2個と牛乳だけ使ってね」と必要な材料だけ渡す感じ。共通領域や外部宣言を共有する方法より、相手の中身にあまり依存しないので、モジュールの独立性が高くなるよ。

この問題で問われていること

共通結合や外部結合、制御結合は、モジュール同士がより強く結び付いてしまうんだ。必要最小限のデータだけを渡すデータ結合の方が結合度が弱く、変更の影響を受けにくいことを押さえよう。

Low Coupling

pass only required data items as parameters

data coupling < control/common coupling

確認ポイント

  • 共通領域共有は結合度が高い。
  • 制御パラメータ受渡しも結合を強める。
  • 必要データだけを明示引数で渡す。
正解と解説を見る

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは単なる見出しで、「ここから会社の業務環境を説明します」というラベルだよ。レストランのメニューでいうと『本日のおすすめ』というタイトルだけを選んでいるようなもの。セキュリティ技術の名前ではないので不正解だよ。

選択肢イ

これは「サーバは社内ネットワークからだけ使える」という前提条件だよ。家の中にある金庫は家の中からしか触れない、という説明に近いね。でも問題で必要なのは、その中でも幹部だけ通す仕組み。単なる条件説明であって利用するセキュリティ技術ではないので不正解だよ。

選択肢ウ(正解)

これは「幹部も一般従業員も毎日違う席に座る」という条件だよ。つまり、席ごとに固定で区別する方法は向いていない、というヒントにはなるけど、答えそのものではないんだ。たとえるなら、誰がどの席に座るか毎日変わる会議室の説明であって、入室許可を出す仕組みではないので不正解だよ。

選択肢エ

これは「各席に有線LANポートがある」という環境説明であって、解決策そのものではないよ。たとえるなら、会社の机にコンセントがあると言っているだけで、「誰だけが金庫を開けられるようにするか」の仕組みは説明していないんだ。幹部だけに特定のネットワークを割り当てる技術名ではないので不正解だよ。

出典:独立行政法人 情報処理推進機構(IPA)令和5年度春期 情報処理安全確保支援士試験 午前Ⅰ 問16(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針