IPAIPA Advanced

SC情報処理安全確保支援士試験 午後

令和6年度春期 情報処理安全確保支援士 午後 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

リモートワークが普及した状況下で，VPNを狙った攻撃が増加している。また，企業を狙ったDDoS攻撃も後を絶たない。 本問では，サイバー攻撃への対策を題材として，与えられた環境下で，リモートワークのセキュリティ対策，及びDDoS攻撃に対するセキュリティ対策を設計，構築する能力を問う。
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
解き方のヒントを見る

問02：VPN と公開 Web を別々に守る考え方をつかもう

この問題は、SMS の認証コードを盗む中間者攻撃や、HTTP GET Flood、DNS の分け方、DDoS 防御サービスの使い方などを見ながら、どこをどう守るべきか整理する問題だよ。家の玄関とお店の入口を同じ対策で守らないのと同じで、VPN-GW と公開 Web サーバは攻撃され方が違うから、それぞれに合った守り方を考えよう。

この問題で問われていること

ポイントは、VPN-GW への侵入対策と、公開 Web サーバへの大量アクセス攻撃対策を分けて考えることだよ。UTM で何を検知・遮断するか、DNS をどう分離するか、多要素認証をどう安全に設定するかを、具体的な構成として説明できるようにしよう。

VPN and DDoS Countermeasure Design

the key design points are phishing-resistant VPN authentication、 replay prevention for SPA、 separation of authoritative and recursive DNS、 and layered DDoS defense for public-facing services

MFA strengthening\nSPA replay prevention\nDNS-K / DNS-F separation\nCDN or DDoS protection service

確認ポイント

  • SMS 多要素認証も中間者に弱いケースがある。
  • DNS の役割分離と公開サーバ保護を整理する。
  • VPN 侵入対策と DDoS 対策を切り分けて考える。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和6年度春期 情報処理安全確保支援士試験 午後 問2（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針