IPAIPA Advanced

SC情報処理安全確保支援士試験 午後

令和7年度春期 情報処理安全確保支援士 午後 問2

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

脆ぜい弱性対応の優先順位の判断は，脆弱性が悪用されることを防ぐために非常に重要である。 本問では， 公開サイトの脆弱性診断で検出された脆弱性を題材として，脆弱性の深刻度レベルと対応優先度を判断する能力及び対応を検討する能力を問う。
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
解き方のヒントを見る

問02：脆弱性対応は「点数」だけでなく「狙われやすさ」で優先しよう

公開サイトで脆弱性が見つかったとき、CVSSの点数が高いものから順番に直せばOK、とは限らないよ。たとえば家の防犯でも、「壊れた窓」より「通りから丸見えで、誰でも開けられる玄関」のほうが先に危ないことがあるよね。脆弱性も同じで、実際に悪用されやすいか、インターネットから直接触れる場所か、ログインなしで攻撃できるか、すぐに一時対策を打てるかなどを合わせて、対応の優先順位を決めることが大切だよ。

この問題で問われていること

この問題では、脆弱性評価をCVSSの点数暗記で終わらせず、「本当に攻撃されやすいのか」「業務への影響はどれくらいか」まで考えて、現実的に対応順を決められるかが問われているよ。

How to Rank Public-Site Vulnerabilities

remediation priority should be based on severity、 exploitability、 exposure of the public site、 and availability of immediate mitigations

check severity level\ncheck exploit likelihood\ncheck public exposure\nconsider temporary mitigation options

確認ポイント

  • 深刻度だけで決めない。
  • 悪用されやすさを見る。
  • 外部公開面かどうかを加味する。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和7年度春期 情報処理安全確保支援士試験 午後 問2（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針