SC情報処理安全確保支援士試験午後Ⅱ

令和5年度春期情報処理安全確保支援士午後Ⅱ 問6

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

問6 〔フェーズ6 :A社グループの診断手順の制定] について答えよ。 (1) 診断開始までに要する時問の課題について、 A 社で取り入れている管理策を参考にした対策を、 49字以内で具体的に答えよ。 (2) B社のサポート費用の課題について、 B社に対して同じ問合せを行わず、問合せ件数を削減するために、 A 社グループではどのような対策を実施すべきか。セキュアコーディング規約の必須化や開発者への教育以外で、実施すべき対策を、 59字以内で具体的に答えよ。ー邊一

解き方のヒントを見る

問06

診断開始までの待ち時間を減らすには、毎回ゼロから聞き取りをするのではなく、A社がすでに使っている管理策をお手本にして、事前ヒアリング項目や提出してもらう情報を“注文票”みたいに標準化しておくことが大切だよ。さらに、B社へ同じような質問が何度も飛ばないように、過去の事例・FAQ・標準手順をA社グループ内で共有しておこう。そうすれば、前に解決したことをみんなで再利用できて、問い合わせのムダを減らせるよ。

この問題で問われていること

この問題では、個別案件の技術的なポイントだけでなく、診断業務そのものをどうすれば早く、安定して回せるかを考える力が問われているよ。つまり、“毎回その場で頑張る”のではなく、事前準備や情報共有の仕組みを作って、チーム全体で効率よく動ける管理策を設計できるかがポイントだよ。

Operational Standardization for Faster Security Assessments

group-wide vulnerability assessment becomes scalable only when startup prerequisites are standardized and repeated vendor questions are replaced by internal knowledge sharing

standardize pre-assessment inputs\nreduce startup lead time\nshare FAQ and past cases internally\ncut repeated vendor inquiries

確認ポイント

開始前の必要情報を標準化する。
同じ問合せを繰り返さない仕組みを作る。
技術対策だけでなく運用設計を見る。

正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人情報処理推進機構（IPA）令和5年度春期情報処理安全確保支援士試験午後Ⅱ 問6（公式資料：問題冊子（PDF）／解答例／採点講評）

令和5年度春期 情報処理安全確保支援士 午後Ⅱ 問6

問題

問06