IPAIPA Advanced

SC情報処理安全確保支援士試験 午後

令和7年度秋期 情報処理安全確保支援士 午後 問4

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

サプライチェーンにおけるセキュリティリスクの管理が進んでいる現在，サプライチェーンに組み込まれている企業では，より上流又は下流に位置する企業から情報セキュリティ管理体制の構築が求められることがよくある。 本問では，そのような場面を題材に，ある企業のシステム構成，ネットワーク構成及び業務の流れを前提として，攻撃シナリオの検討，並びに，その攻撃シナリオへの対策及び必要な運用手順の立案の能力を問う。
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
解き方のヒントを見る

問04：サプライチェーンからの要求は、自社の実態に落として説明しよう

取引先から「セキュリティ管理をちゃんとしてね」と言われた場面では、ルール集を作って終わりでは足りないよ。たとえば家の防犯を考えるときに、「鍵をかけます」だけではなく、玄関、窓、勝手口のどこから入られそうか、入られたら何を盗まれそうかまで考えるよね。それと同じで、自社のシステム構成、ネットワーク構成、業務の流れを見ながら、どこから攻撃が入る可能性があり、どの情報や処理に影響するのかを具体的に整理しよう。そのうえで、ファイアウォールやアクセス制御などの技術的な対策と、確認手順や連絡手順などの運用面の対策を、攻撃シナリオに結び付けて説明できることが大切だよ。

この問題で問われていること

サプライチェーン上の企業からの要求に対して、ふわっとした一般論で返すのではなく、自社の実際の構成や業務に当てはめて、リスクと対策を具体的に説明できるかが問われているよ。

Operationalizing Supply-Chain Security Requirements

supply-chain security planning should derive concrete attack scenarios from real system and business flows、 then attach both technical controls and operating procedures to each scenario

map system and network structure\ntrace business flow dependencies\ndefine realistic attack scenarios\nattach controls and procedures to each

確認ポイント

  • 攻撃シナリオを構成図から起こす。
  • 技術対策と運用手順を両方書く。
  • 抽象的な管理体制論に逃げない。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和7年度秋期 情報処理安全確保支援士試験 午後 問4（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針