SC情報処理安全確保支援士試験午後Ⅰ

令和5年度春期情報処理安全確保支援士午後Ⅰ 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

昨今，オンプレミスシステムと比較した拡張性や運用性の高さから，クラウドサービスの導入が進んでいる。一方，クラウドサービスを安全に運用するためには，セキュリティ対策を十分に検討する必要がある。本問では，クラウドサービスの導入を題材として，与えられた要件に基づいてネットワーク構成及びセキュリティを設計する能力を問う。

解き方のヒントを見る

クラウドにつなぐ道と入口をきちんと決めよう

クラウドサービスPを使うときは、「本社のUTMを通ってから接続する」というルールだけではまだ不十分だよ。たとえるなら、会社の建物に入るときに“正面玄関を使う”と決めるだけでなく、「どの社員証なら入れるか」「支社の人を追加するときはどの入口情報を登録するか」「使ってはいけない外部ロッカーはどこまで禁止するか」まで決める必要がある、という話だね。だから、クラウド側では接続を許可する送信元を本社UTMのグローバルIPに限定し、支社を追加するときも、その支社から本社UTM経由で見えるIPを明示的に登録する設計が大事になるよ。

この問題で問われていること

クラウド移行では、ネットワーク図を描いて「つながります」で終わらせず、どの経路を通すか、どの送信元IPだけを許可するか、外部ストレージサービスの利用禁止をどこまで適用するかを、要件ごとに整理して設計できるかがポイントだよ。

Network and Policy Design for Cloud Service Introduction

secure cloud adoption combines route design、 source-IP restriction through headquarters or branch UTM devices、 and explicit policy boundaries for who may use external storage

route traffic through managed UTM\nallow only registered global source IPs\nadd branch UTM IPs explicitly when expanding\nseparate cloud access policy from storage-use policy

確認ポイント

許可元 IP を具体化する。
UTM 経由を要件として固定する。
業務制約と経路制御を分けて設計する。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和5年度春期情報処理安全確保支援士試験午後Ⅰ 問3（公式資料：問題冊子（PDF）／解答例／採点講評）

令和5年度春期 情報処理安全確保支援士 午後Ⅰ 問3

問題