SC情報処理安全確保支援士試験 午後
令和7年度秋期 情報処理安全確保支援士 午後 問3
事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。
問題


















解き方のヒントを見る
問03:リモートワークの入口から日々の運用まで、まとめて守る問題だよ
この問題では、Kサービス設定サイトに“誰でも入れる玄関”を作らず接続元を絞ること、取引先サービスには“この会社から来ました”と分かる固定IPを登録してもらうこと、社有スマホが壊れたときにMFAで詰まらない代替手段を用意すること、さらにログを見て古いOSの利用者に移行を促すことが大事なポイントだよ。
この問題で問われていること
リモートワークは、導入時の初期設定だけで終わりじゃないよ。家の鍵を渡すだけでなく、入れる場所を制限し、取引先にも通行証を登録してもらい、スマホ故障時の予備の認証方法を用意し、ログを見て危ない使い方を減らすところまで含めて設計できるかが問われているよ。
Remote Work Infrastructure Design
a secure remote-work rollout combines fixed global IP registration、 strict access limits to admin sites、 MFA operations、 endpoint posture checks、 and log-driven OS upgrade follow-up
fixed global IP\nadmin-site source restriction\nMFA fallback\nendpoint posture log use
確認ポイント
- VPN 代替サービスでも接続元制御は必要です。
- 取引先側の許可 IP 登録まで設計に含める。
- ログを OS 移行の促進に使う。
正解と解説を見る
解説
公式過去問です。問題冊子と解答例を参照して確認してください。
公式問題冊子
問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_qs.pdf
公式解答例
解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_ans.pdf
採点講評
採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_cmnt.pdf
学習のポイント
公式問題冊子、解答例、採点講評を併読して要点を整理してください。
出典:独立行政法人 情報処理推進機構(IPA)令和7年度秋期 情報処理安全確保支援士試験 午後 問3(公式資料:問題冊子(PDF) / 解答例 / 採点講評)
関連する過去問一覧
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針