IPAIPA Advanced

SC情報処理安全確保支援士試験 午後

令和7年度春期 情報処理安全確保支援士 午後 問3

事例を読んで設問の答えを考えてから、解説のポイントとIPA公式の解答例・採点講評で確認しましょう。

SCの過去問演習へ →情報処理安全確保支援士試験のトップへ

問題

JPCERTコーディネーションセンター及びIPAが運営する脆ぜい弱性対策情報ポータルサイト“ JVN（Japan Vulnerability Notes ）”には，国内企業が開発したスマートフォンアプリケーションプログラムの脆弱性が公表されている。 本問では，スマートフォン用アプリケーションプログラムの脆弱性を題材として，脆弱性への対策の能力を問う。
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 1〜2ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 3〜4ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 5〜6ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 7〜8ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 9〜10ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 11〜12ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 13〜14ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 15〜16ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 17〜18ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 19〜20ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 21〜22ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 23〜24ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 25〜26ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 27〜28ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 29〜30ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 31〜32ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 33〜34ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 35〜36ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 37〜38ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
IPA公式問題冊子の原文 39〜40ページ（全冊子の資料です。対象の設問は問題文と照合してください）
解き方のヒントを見る

問03

通信解析ツールを使うための特別な設定は、テストが終わったら本番コードに残しちゃダメだよ、という話だよ。あわせて、署名付きURLはアプリ側ではなく安全なサーバ側で作ること、WebViewを開く前にURLが本当に正しい行き先かチェックすることも大事なポイントだよ。

この問題で問われていること

この問題では、MITM、アクセスキーの漏えい、フィッシング誘導をひとまとめにせず、別々の危険として整理できるかが問われているよ。たとえば、通信の盗み見対策、秘密の鍵をアプリに入れない対策、怪しいURLへ利用者を連れていかない対策、というように、それぞれの原因と防ぎ方を具体的に考えよう。

Mobile App Vulnerability Countermeasures

the main controls are strict server certificate validation、 proper protection of access keys and signed URLs、 and URL allow-list checks before launching WebView from a custom scheme

do not ignore cert errors\nprotect access keys\nvalidate custom-scheme URLs

確認ポイント

  • 通信解析用の緩和設定を本番に残さない。
  • 署名付き URL と鍵保護を分けて考える。
  • WebView 起動前に URL の許可判定を入れる。
正解と解説を見る

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07h_sc_pm_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。

出典：独立行政法人 情報処理推進機構（IPA）令和7年度春期 情報処理安全確保支援士試験 午後 問3（公式資料：問題冊子（PDF） ／ 解答例 ／ 採点講評）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針