SC情報処理安全確保支援士試験午後Ⅱ

令和5年度春期情報処理安全確保支援士午後Ⅱ 問5

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問5 【〔F社による原因調査] について答えよ。 (1) 本文中の下線⑤⑥について、第三者が X トークンを取得するための操作を、 49字以内で答えよ。 (2) 本文中の下線⑥について、権限管理の変更内容を、 59字以内で答えよ。 (3) 本文中の下線のについて、見直し後の設定を、 49字以内で答えよ。ー24一〔メモ用紙 } ー25一〔メモ用紙〕写妨詞 [ メモ用紙〕ー27一6.退室可能時問中に退室する場合は、手を挙げて監督具に合図し、答案用紙が回収されてから静かに退室してください。退室可能時問15:19 - 16:207.問題に関する質問にはお答えできません。文意どおり解釈してください。 8.問題冊子の余白などは、適宜利用して構いません。ただし、問題冊子を切り離して利用することはできません。 9.試験時問中、机上に置けるものは、次のものに限ります。なお、会場での貸出しは行っていません受験票、黒鉛筆及びシャープペンシル (B 又はHB)、鉛筆削り、消しゴム、定規時計 (時計型ウェアラブル端末は除く。アラームなど時計以外の機能は使用不可)、ハンカチ、ポケットティッシュ、目薬これら以外は机上に置けません。使用もできません10.試験終了後、この問題冊子は持ち帰ることができます. 11.答案用紙は、いかなる場合でも提出してください。回収時に提出しない場合は、採点されません。 12.試験時問中にトイレへ行きたくなったり、気分が悪くなったりした場合は、手を挙げて監督貞に合図してください。試験問題に記載されている会社名又は製品名は、それぞれ各社又は各組織の商標又は登録商標です。なお、試験問題では、 "及び『を明記していません。 2023独立行政法人情報処理推進機構ー28一

解き方のヒントを見る

問05：Xトークンをだまし取られる流れと、権限を絞る守り方を押さえよう

第三者がXトークンを手に入れるには、利用者を本物っぽい偽画面や怪しい連携先に誘導して、「連携していいよ」と操作させる流れがポイントだよ。たとえるなら、合鍵を渡すつもりはなかったのに、宅配業者を装った相手にうっかり鍵を渡してしまうようなイメージだね。そのうえで、Xトークンに与える権限はダウンロード専用など必要最小限に絞り、不要な権限や危ない導線は設定見直しで閉じることが大事。原因調査と再発防止を、ひとつながりの対策として説明しよう。

この問題で問われていること

不正取得の手口を説明するだけで終わらず、「なぜ権限を最小限にするのか」「どの設定を見直して再発を防ぐのか」までつなげて書けるかが問われているよ。

Linking Abuse Flow to Permission Redesign

root-cause analysis must connect how an X token could be obtained、 how permissions should be reduced、 and which configuration changes close the abuse path

explain token-theft operation flow\nreduce token scope to minimum\nremove unsafe redirection or grant path\nturn findings into concrete configuration changes

確認ポイント

トークン取得操作を具体化する。
権限最小化を再発防止へ結びつける。
設定変更を抽象語で済ませない。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和5年度春期情報処理安全確保支援士試験午後Ⅱ 問5（公式資料：問題冊子（PDF）／解答例／採点講評）

令和5年度春期 情報処理安全確保支援士 午後Ⅱ 問5

問題