情報処理安全確保支援士過去問解説【令和２年午後1】

2020年10月19日 2022年5月14日

syun03

IPAから解答でましたので、自己採点をしてみました。

結果

90%の正解率

でした。

全問正解とまではいきませんが、まずまずな数値で満足しています。

今後も自身のスキルアップのために、挑戦していきたいと思います。

（間違っていた部分の回答は修正済みです。）

IPAの公式サイトには過去問解説はありませんので、解答を見てもわからない部分などは

当サイトにて解説を確認頂き、理解を深めて頂ければ幸いです。

1. 問１　スマートフォンを用いた決済に関して
1.1. 設問１
1.1.1. （１）どのような手段で成りすまし決済ができるのか。想定される手段を30字以内で具体的に述べよ。また、その攻撃が成功してしまう決済アプリにおける問題を25字以内で具体的に述べよ。
1.1.2. （２）図３中のaに入れる適切な字句を、3０字以内で述べよ
1.2. 設問２
1.2.1. （１）本文中の下線１について、攻撃者はどの設定項目の内容をどのように変更するか。変更する設定項目を表５の中から選び、記号で答えよ。また、変更後の設定内容を25字以内で述べよ
1.3. 設問３
1.3.1. （１）本文中の下線２について、Ｎシステムのどのような挙動を利用してスクリーニングを実行したと考えられるか。利用したと考えられる挙動を40字以内で具体的に述べよ。
1.3.2. （２）本文中の下線３について、表３中の修正すべき処理を記号で答えよ。また、どのように修正すべきか。修正後の処理を、25字以内で述べよ。
2. 問２　電子メールのセキュリティ対策
2.1. 設問１
2.1.1. （１）表１中のaに入れる適切なプロトコル名を、英字5字以内で答えよ。
2.1.2. （２）本文中のbに入れる適切なプロトコル名を、英字5字以内で答えよ。
2.2. 設問２
2.2.1. （１）本文中の下線１の理由を、35字以内で述べよ
2.2.2. （２）本文中のcに入れる適切な字句を、10字以内で答えよ。
2.2.3. （３）本文中の下線２について、復号できなくなるのはどのような場合か。25字以内で述べよ。
2.3. 設問３　本文中のg～gに入れる字句を、d,fは、それぞれ10字以内で、e,gはそれぞれ5字以内で答えよ。
3. 問３　Webシステムのセキュリティ診断
3.1. 設問１
3.1.1. （１）本文中の下線１について、その理由を述べよ。
3.1.2. （２）本文中の下線２について、どのような設定変更をすべきか。設定内容の内容を30字以内で述べよ。
3.1.3. （３）本文中及び表２中のaに入れる診断ＰＣの接続箇所を、図1中の接続点(a)~(f)の記号で答えよ。
3.2. 設問２
3.2.1. （１）本文中のbに入れる適切な字句を、15字以内で具体的に答えよ。
3.2.2. （２）本文中の下線３について、何をどのように変更すべきか。Ｐシステムの通信量に着目し、変更する項目を表2から選び答えよ。また、変更する内容を20字以内に述べよ。
3.2.3. （３）本文中の下線４について、どの機器に対して、どのように設定を変更すべきか。機器は図１中から選び、変更後の設定は55字以内で具体的に述べよ。
3.2.4. （４）本文中のc,dに入れる適切な字句を、図1中から選び答えよ。また、本文中のeに入れる適切な字句は、許可又は拒否のいずれか。
4. 情報処理安全確保支援士　過去問解説その他記事

情報処理安全確保支援士令和２年午後１　問１　スマートフォンを用いた決済に関して

設問１

（１）どのような手段で成りすまし決済ができるのか。想定される手段を30字以内で具体的に述べよ。また、その攻撃が成功してしまう決済アプリにおける問題を25字以内で具体的に述べよ。

解答

想定される手段：他人の会員番号をバーコードとして提示する

決済アプリにおける問題：会員番号のみを利用しているため

解説

「流出したログインＩＤを使う」なども解答として考えられるが、Ｘさんは対策として「メッセージ認証」を用いるように変更しています。これは、『バーコードのみでは、一度流出するとずっと使い続けることができる』という問題点の解決と受け取れます。

（２）図３中のaに入れる適切な字句を、3０字以内で述べよ

解答

HMAC値αとHMAC値βが一致することを確認する

解説

ハッシュ値の検証方法は「同じ情報・秘密鍵を用いて、同じHASH値が取得できること」です。

ハッシュ関数のおさらいはwikipediaで確認

設問２

（１）本文中の下線１について、攻撃者はどの設定項目の内容をどのように変更するか。変更する設定項目を表５の中から選び、記号で答えよ。また、変更後の設定内容を25字以内で述べよ

解答

い：攻撃者が用意したDNSサーバのIPアドレス

解説

攻撃者が悪意のあるＤＮＳを用意すれば、利用者がサイトを参照する際に、利用者に気付かれずに悪意のあるサイトへ誘導することができます。

（２）図４中のb～dに入れる適切な字句を、b,dについては解答群の中から記号で、cについては5字以内で、それぞれ答えよ。

b	オ
c	FQDN
d	イ

設問３

（１）本文中の下線２について、Ｎシステムのどのような挙動を利用してスクリーニングを実行したと考えられるか。利用したと考えられる挙動を40字以内で具体的に述べよ。

解答

会員登録時にメールアドレスの登録有無を判断し、エラー表示される。

【IPA解答】メールアドレスが登録されているかどうかで表示が異なる挙動。

解説

会員登録画面でメールアドレスが登録済みであることが攻撃者にわかってしまい、リストが作成される。

（２）本文中の下線３について、表３中の修正すべき処理を記号で答えよ。また、どのように修正すべきか。修正後の処理を、25字以内で述べよ。

解答

2-b	2-aと同じメッセージ表示にする。

解説

「メールアドレス登録有無によって画面表示が異なる」という点を解消する必要がある。

情報処理安全確保支援士令和２年午後１　問２　電子メールのセキュリティ対策

設問１

（１）表１中のaに入れる適切なプロトコル名を、英字5字以内で答えよ。

解答

LDAP

（２）本文中のbに入れる適切なプロトコル名を、英字5字以内で答えよ。

解答

OCSP

設問２

（１）本文中の下線１の理由を、35字以内で述べよ

解答

メールサーバ上ではメールアは暗号化されていないため

（２）本文中のcに入れる適切な字句を、10字以内で答えよ。

解答

メールサーバ

（３）本文中の下線２について、復号できなくなるのはどのような場合か。25字以内で述べよ。

解答

復号に必要な秘密鍵を削除したとき

設問３　本文中のg～gに入れる字句を、d,fは、それぞれ10字以内で、e,gはそれぞれ5字以内で答えよ。

解答

d	ディジタル署名
e	検証
f	メーリングリストの登録メンバ
g	メーリングリスト

情報処理安全確保支援士令和２年午後１　問３　Webシステムのセキュリティ診断

設問１

（１）本文中の下線１について、その理由を述べよ。

解答

N-IPSで遮断されてしまう攻撃についても診断が行えるため

解説

N-IPSは脅威レベルが高い通信を遮断してしまう。これでは正しい脆弱性試験ができないため、無効にする必要がある。

（２）本文中の下線２について、どのような設定変更をすべきか。設定内容の内容を30字以内で述べよ。

解答

診断ＰＣに設定して固定ＩＰアドレスをホワイトリストに登録する

解説

N-IPSの設定を無効化するには、「設定を変更する」か「ホワイトリストに登録」する必要がある。表１のN-IPSの項を参照

（３）本文中及び表２中のaに入れる診断ＰＣの接続箇所を、図1中の接続点(a)~(f)の記号で答えよ。

解答

(a)

解説

本番Webサーバへのポートスキャンを遮断されないようにするため、本番Ｗｅｂサーバと同じセグメントから接続する。

表２には「管理LANに侵入し～」と記載がございます。よって接続時点では管理LANには侵入していないことがわかります。さらに本番Ｗｅｂサーバに内部から接続できるのはaのみです。

設問２

（１）本文中のbに入れる適切な字句を、15字以内で具体的に答えよ。

解答

診断用の利用者ID

解説

P.16に「診断後は診断前の状態に戻すこと」「診断のため、利用者ＩＤとポイントを付与する」という2点の記載がある。

（２）本文中の下線３について、何をどのように変更すべきか。Ｐシステムの通信量に着目し、変更する項目を表2から選び答えよ。また、変更する内容を20字以内に述べよ。

解答

日時	0時～8時の間で実施する

解説

影響を最小化するためには、利用者が少ない時間帯を選択する

（３）本文中の下線４について、どの機器に対して、どのように設定を変更すべきか。機器は図１中から選び、変更後の設定は55字以内で具体的に述べよ。

解答

本番ＤＢサーバ

ホスト型ＩＰＳに診断ＰＣのＩＰアドレスをホワイトリスト登録し、侵入検知を無効にする

解説

（４）本文中のc,dに入れる適切な字句を、図1中から選び答えよ。また、本文中のeに入れる適切な字句は、許可又は拒否のいずれか。

解答

c	ＤＢ－ＬＡＮ（本番ＤＢサーバ）
d	ＤＢ管理ＰＣ
e	許可

解説

警告灯が点灯したのは、「届いてはいけない通信が本番ＤＢサーバまで届き、ＩＰＳで検知された」ため。再発防止策としては、本番ＤＢに届く前に正しくない通信は遮断する必要がある。

そのため、ＦＷ２ではＤＢ－ＬＡＮへ通信されることを許されているＤＢ管理ＰＣのみ通信できるようにする。

いかがでしたでしょうか。過去問についてご質問ございましたら、コメント頂ければ対応させて頂きます。

情報処理安全確保支援士　過去問解説その他記事

情報処理安全確保支援士

【解答速報】情報処理安全確保支援士令和７年度春季【午後問３】

2025年5月4日

情報処理安全確保支援士

【解答速報】情報処理安全確保支援士令和７年度春季【午後問2】

2025年4月21日

情報処理安全確保支援士

【解答速報】情報処理安全確保支援士令和７年度春季【午後問1】

2025年4月21日

情報処理安全確保支援士

【過去問解説】情報処理安全確保支援士令和６年度秋季【午後問１】

2025年1月21日

情報処理安全確保支援士

【過去問解説】情報処理安全確保支援士令和６年度春季【午後問４】

2024年4月21日

情報処理安全確保支援士

【過去問解説】情報処理安全確保支援士令和６年度春季【午後問３】

2024年4月21日

個別指導が必要な場合や論文添削も承っておりますので、詳しくはこちらまで↓

ココナラで活動中

午後２の論文添削も行っています。詳しくはこちらまで

カテゴリー: 情報処理安全確保支援士