Rain技術情報などを不定期で投稿していきます。必須問題である、情報セキュリティの問題を、解き方の流れを重点的に解説しました。IPA公式の過去問を見ながら、読んでみてください。設問をまず先に読みます。この時点で既に解けるものが多いので、解けるものは解いてしまいましょう。解けないものに関しても、まず設問を先に読むことによって、着目すべき箇所を意識して取り組むことができます。設問1は、穴埋め問題です。]について、問題文から探し出し、キーワードを探ってみましょう。表1は、4ページの下部に掲載されている、「予想される不正アクセス」と「予防策」を対にした表であることがわかります。ログインが成功するまでパスワードを変えて試行する。」という不正アクセスの予防策です。解答群を順に見ていきましょう。業務システムとPCとの通信を暗号化するこれは、通信経路上のパケット盗聴、改ざんなどの予防策です。身近なところでは、https(SSL)などが挙げられます。ログイン試行の予防にはなりませんので誤りです。直前のログイン記録を次回ログイン時に表示する。ログイン履歴を残すことによって、自分以外の何者かがログインしたことを察知しやすくなります。不正アクセス自体を防ぐことは出来ませんので、誤りです。アカウントをロックする。「ログインが成功するまで」の試行回数を3回に制限することで、3回を超える試行に対するリスクを回避することができますので、適切です。ログインエラーが発生した日時を本人にメールで後日通知する。選択肢イと同じ理由で誤りです。以上から、本問の解答は、「ウ」となります。引き続き、不正アクセスに対する予防策を答える問題です。「他の従業員がパスワードを類推してIDを使用する。解答群を見ていきます。IDと同じ文字列をパスワードに含めることを禁止する。IDと同じ文字列がパスワードに設定されていると、IDからパスワードを類推できてしまうので、これを禁止することは予防策として適切です。記号が混在する8文字以上のパスワードを設定させる。英字だけや数字だけの場合に比べ、類推できる確率が下がります。名前である「yamadatarou」や誕生日の「0101」のみだと容易に推測されてしまいますが、「yamadatarou!0101@」であれば組み合わせのパターンが爆発的に増えることとなり、結果としてパスワード類推を困難にさせますので、適切な対策です。他人とのパスワード共有を禁止する。「パスワードの類推」を予防しているわけではありませんので、誤りです。自分だけが知っている答えをパスワードの一部に使用する。パスワードのヒントからパスワードを類推されてしまう可能性が生じます。以上から、本問の解答は「ア、イ」となります。設問1のまとめこのように、穴埋め問題は、問題文を読まなくても解ける問題が多いです。設問から先に読むことで、余計な文を読解する時間を節約できる可能性があります。基礎知識を問う問題です。]を探してみましょう。導入が必要となる」とあります。周りの情報から、「ICカード方式」「ICカードに埋め込んだ秘密鍵とPINコード」といったキーワードを読み取ることができます。これをもとに解答群を見ていきましょう。Protocolの略で、ディレクトリ・サービスに接続するために使用される通信プロトコルと定義されています。本問はICカード方式に対する問題ですので、関係がなさそうに見えます。Infrastructureの略で、公開鍵基盤と呼ばれています。先ほど読み取ったキーワード中に、「秘密鍵」という文言がありました。秘密鍵と公開鍵は一対となっていることから、これが適切な選択肢であるという推測が立ちます。Layerの略で、インターネット上の通信内容を秘匿するためのプロトコルです。ICカードが主題となっていることから、今回はインターネットに関する文言はありませんので、こちらも関係なさそうに見えます。リバースプロキシ一般的なプロキシサーバーと逆の動作をするのがリバースプロキシです。不特定多数のアクセスに対し、応答を肩代わりしたり、一本の経路に集約する役割を担っています。ICカードとは全く結びつきそうもありません。以上から、解答はイのPKIであることが予測されますが、まだ確証が取れたわけではありません。そこで、[生体認証システムの導入]項および、表2をさらっと読んでみます。LDAPに関する「ディレクトリ・サービス」などの文言や、SSL・リバースプロキシに関する「インターネットを介して...」などの文言が無いことを確認し、解答を確定します。設問2のまとめ単語の意味を問われる問題です。暗記問題ではありますが、設問に対応する本文中の記述から、ある程度答えを推測することができます。本問のような問題では、消去法も有効な手段でしょう。その特徴に着目して25字以内で述べよ。これはさすがに本文を読まないわけにはいきません。下線1の周辺を探っていきましょう。問題文に、「特徴に着目して」とあります。マニューシャ方式の特徴は本文中に記載されていますので、こちらを参考にしてみます。皮膚が線上に隆起した隆線の分岐や終端部分の位置・種類・方向などの指紋特徴点(マニューシャ)を登録する。指紋特徴点だけでは元の指紋全体を再現できない。万が一指紋情報が漏えいした場合でも1実害が少ないと考えて...とあります。「指紋情報が漏えいした場合に」「実害が少ない」「マニューシャ方式の特徴」というキーワードが見えてきます。マニューシャ方式の説明文に、指紋情報の漏洩に関する情報はひとつしかありません。「指紋特徴点だけでは元の指紋全体を再現できない」という答えそのものが見えてきました。次に、パターンマッチング方式の文章も読んでみます。パターンマッチング方式は、「指紋全体をスキャンしてデータ化する」とありますので、指紋情報が漏えいした際に、データを悪用される恐れ(指紋の複製など)があります。以上のことから、T君は、情報漏えい時のセキュリティを考慮して、パターンマッチング方式よりもマニューシャ方式が優れていると結論付けたと推測できます。あとは、25文字以内に整形するだけです。「指紋特徴点だけでは元の指紋全体を再現できないから」(24文字)などで充分でしょう。解答例では、「漏えいしても元の指紋全体を再現できないから」(21文字)です。それぞれ30字以内で述べよ。A~Eの中から選んで答えよ。穴埋めの記述問題です。本文を読んでみると、まず除外すべき製品が導き出されます。指紋情報がPC内に格納される製品を除外した。引き続いて、指紋情報の格納場所を考えてみます。専用の認証サーバ内と、従来の認証サーバ内の拡張領域の2つの選択肢がありますが、本文周辺には要件に係る記述が見当たりません。そこで、「データの格納場所」に着目して、本文を最初から読み解いてみると、6ページの上部に、以下のような記述があります。一括管理を行う方針とする。このことから、個人情報と指紋情報を物理的に分けることが要件となっているということがわかり、従来の認証サーバ内の拡張領域に指紋情報を格納すると、個人情報を指紋情報が同居してしまう、という推測が立ちます。次に、従来の認証サーバの仕様を探します。認証サーバとしての役割も兼ねている。ありますので、「従来の認証サーバ」には、個人情報が格納されていることがわかります。結果、従来の認証サーバ内の拡張領域に指紋情報を格納してしまうと、個人情報と指紋情報を物理的に分ける要件を満たせなくなりますので、こちらが除外されます。以上のことから、理由のひとつは、「個人情報と指紋情報を物理的に分けることができる」(23文字)となります。解答例は、「個人情報と指紋情報を物理的に分けて管理できる」(22文字)です。は低いほうが優れていると判断できます。他に情報もないことから、ふたつ目の理由は、「他人受入率が他と比べて低い」(13文字)などでよいでしょう。解答例は、「誤って他人を本人と認識する確率が低い」(18文字)となっています。以上のことから、採択されるべき製品は「B」であることがわかります。設問3のまとめ設問1,2に比べ、論理的に解答を導き出す必要があります。文章の読解力なども問われてきますので、時間を有効に使いながらも、ひとつひとつパズルを組み合わせるように問題を解いて行きましょう。まとめ情報セキュリティは、必須問題ながら、そこまで難易度の高い問題は出ないように思います。基礎知識を問う程度なので、しっかりと対策を練れば得点源となります。tam-tam関連記事フルリモートワークのメリットとデメリット最近、フルリモートワークを実際にやってみて感じたことを書いてみます。3ヶ月(60時間)の勉強で合格したので、そこから得た学習方法と試験対策についてまとめてみました。応用...記事を読むデータベーススペシャリスト試験に3ヶ月で合格するために行ったこと平成29年春季のデータベーススペシャリスト試験に合格したので、体験をもとに気を付けることや勉強方法などをまとめて記録します。データベー...記事を読むフルスタックエンジニアになるためのチェックシート少し前に流行ったフルスタックエンジニアという言葉ですが、流行りすぎて真のフルスタックエンジニアが雲隠れしてしまっているように見えます。受けてきましたので、結果と所感を併せて記録したいと思います。※こちらの記事は転職ドラフト体験談投稿キャンペーンに参加しています。いうこともあり、プログラミング教育が取り沙汰されるようになってきました。今回は、そういったプログラミング教...記事を読むWindowsからMacに移行したときのチェックリストWindowsからMacに移行したときに戸惑ったりすることが多かったので、軽くメモ。ソフトウェアのインス...記事を読む海賊版サイトブロッキングの有効性を考える政府による海賊版サイトブロッキングの勧告が各種通信業者に対してなされたことは記憶に新しいことです。この問題は様々な議論を呼びました。言論の...記事を読む詳細設計書は本当に不要なのか?その役割について考える詳細設計といえば、ウォーターフォール手法にて取り入れられる、プログラムの内部の振る舞いを定義するプロセスです。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。