SC情報処理安全確保支援士試験 午後

令和7年度秋期 情報処理安全確保支援士 午後 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

問題

働き方改革の一環としてリモートワークの導入が広まっている。リモートワークに使用するインフラの導入には,効率的な業務の実現に加え,必要なセキュリティレベルの確保を検討することが重要である。 本問では,リモートワーク環境の導入を題材として,IT環境のセキュリティ対策及びVPNサービスの導入方法を問う。
IPA公式問題冊子の原文 1〜2ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 1〜2ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 3〜4ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 3〜4ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 5〜6ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 5〜6ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 7〜8ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 7〜8ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 9〜10ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 9〜10ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 11〜12ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 11〜12ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 13〜14ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 13〜14ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 15〜16ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 15〜16ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 17〜18ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 17〜18ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 19〜20ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 19〜20ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 21〜22ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 21〜22ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 23〜24ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 23〜24ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 25〜26ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 25〜26ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 27〜28ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 27〜28ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 29〜30ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 29〜30ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 31〜32ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 31〜32ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 33〜34ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 33〜34ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 35〜36ページ(全冊子の資料です。対象の設問は問題文と照合してください)
IPA公式問題冊子の原文 35〜36ページ(全冊子の資料です。対象の設問は問題文と照合してください)
解き方のヒントを見る

問03:リモートワークの入口から日々の運用まで、まとめて守る問題だよ

この問題では、Kサービス設定サイトに“誰でも入れる玄関”を作らず接続元を絞ること、取引先サービスには“この会社から来ました”と分かる固定IPを登録してもらうこと、社有スマホが壊れたときにMFAで詰まらない代替手段を用意すること、さらにログを見て古いOSの利用者に移行を促すことが大事なポイントだよ。

この問題で問われていること

リモートワークは、導入時の初期設定だけで終わりじゃないよ。家の鍵を渡すだけでなく、入れる場所を制限し、取引先にも通行証を登録してもらい、スマホ故障時の予備の認証方法を用意し、ログを見て危ない使い方を減らすところまで含めて設計できるかが問われているよ。

Remote Work Infrastructure Design

a secure remote-work rollout combines fixed global IP registration、 strict access limits to admin sites、 MFA operations、 endpoint posture checks、 and log-driven OS upgrade follow-up

fixed global IP\nadmin-site source restriction\nMFA fallback\nendpoint posture log use

確認ポイント

  • VPN 代替サービスでも接続元制御は必要です。
  • 取引先側の許可 IP 登録まで設計に含める。
  • ログを OS 移行の促進に使う。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典:独立行政法人 情報処理推進機構(IPA)令和7年度秋期 情報処理安全確保支援士試験 午後 問3(公式資料:問題冊子(PDF) / 解答例 / 採点講評)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針