IPAIPA Advanced

SC情報処理安全確保支援士試験 午後

令和6年度春期 情報処理安全確保支援士 午後 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

Webサイトの脆弱性については，多くのWebサイトで対策が進んできたものの，一部のWebサイトは開発者の理解が不十分で，IPA“安全なウェブサイトの作り方”で取り上げられている脆弱性においても対策に不備が生じている場合がある。 本問では，Webサイトの脆弱性を題材として，脆弱性診断及び対策の知識と，その脆弱性に起因してどのような攻撃が行われるかを分析する能力を問う。
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
解き方のヒントを見る

問03：脆弱性がどんな攻撃につながるかを考えよう

この問題のポイントは、XSS や SQL インジェクション、CSRF みたいな有名な脆弱性の名前を覚えているだけでは足りない、というところだよ。たとえば「ドアの鍵が壊れている」と分かったら、「誰がどう入れて、何を盗まれるのか」まで考える必要があるよね。同じように、入力された値がどこで使われるのか、画面にどう表示されるのか、ログイン中の操作が勝手に実行されないか、といった流れを追って、実際にどんな攻撃が起きるかを見極めよう。そのうえで、診断結果と改修案をきちんと結び付けることが大事だよ。

この問題で問われていること

診断結果をただ並べるのではなく、「この脆弱性があるから、この攻撃ができてしまう。だから、この対策が必要」という因果関係で説明できるかが問われているよ。

From Standard Weaknesses to Real Attack Flow

web assessment should connect textbook vulnerabilities such as XSS、 SQL injection、 and CSRF to realistic attack paths and concrete remediation points

identify classic web weakness\nshow where the attack path starts\ntrace data or state impact\nmap each finding to a concrete fix

確認ポイント

  • 脆弱性名だけで終わらせない。
  • 攻撃シナリオを具体化する。
  • 対策箇所を実装位置まで落とす。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和6年度春期 情報処理安全確保支援士試験 午後 問3（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針