過去問解説 情報処理安全確保支援士【令和３年秋期 午後１】

“過去問解説 情報処理安全確保支援士【令和３年秋期 午後１】” に対して34件のコメントがあります。

1. 保守員D より:

   2021年10月11日 11:10 AM

   速報ありがとうございます
   毎年参考にさせていただいております

   問1の設問1の(3)のb、cについてですが、cはインターネットと書いてしまいました

   そう思った理由ですが、全ての通信を拒否してしまった場合、作業時にそれを許可設定に変更すると、サーバLANやPC-LANからの通信も同時の許可されてしまいイメージでした

   返信
   1. syun03 より:

      2021年10月11日 5:26 PM

      コメントありがとうございます。また、毎年参考にして頂いているとのことありがとうございます！励みになります。
      コメント頂いたc:インターネットですが、確かにおっしゃる通りこちらの方が正しそうですね。
      『すべて』でも一見問題なさそうですが、作業時に許可に変更されるという前提を鑑みると、許可した際に必要な通信に絞っておく必要がありそうですね。

      返信
      1. 通りすがり より:

         2021年10月11日 9:43 PM

         速報助かります。
         自分も「全て」と思いましたが問題文に図1中の字句を用いるように書いてあったので「インターネット」にしておきました。

         返信
2. 保守員C より:

   2021年10月11日 12:35 PM

   設問2の(3)で解答と解説の数字にズレがある気がするのですが、どちらを正として見ればよろしいでしょうか？

   返信
   1. syun03 より:

      2021年10月11日 5:17 PM

      申し訳ございません、、
      解説の方が正しかったので、c:60 d:52が正しいです。

      返信
3. 匿名 より:

   2021年10月11日 4:06 PM

   解説ありがとうございます!
   問3設問3(2)は「マクロ型や登録済プログラムの脆弱性を利用したマルウェア」ではいかがでしょうか？

   返信
   1. syun03 より:

      2021年10月11日 5:12 PM

      コメントありがとうございます！
      マクロ型　⇒　この解答の方がよさそうですね。過去のIPA資料にも、「マクロ部分のみ抽出してコンペア法を実行する必要がある」という記述もございました。
      登録済プログラムの脆弱性を利用したマルウェア　⇒　登録済みプログラムがマルウェアによって改変されるとハッシュ値が変わるので、こちらは違うような気もします。意図とは違いましたでしょうか。

      返信
      1. 匿名 より:

         2021年10月12日 12:08 PM

         ご返信ありがとうございます。詳しい解説がありとても参考になっております。コメントもありがとうございます。

         仮に登録済みプログラムにセキュリティホールがあった場合、プログラムを改変するわけではないためハッシュ値は変わらず、マルウェアの実行を禁止できない・・・とも思われましたが考えすぎでしょうか。
         ーーー

         また、問2設問2(5)がまだ空欄のようですが、他の方もコメントで書かれているとおり「多要素認証」かなと思いました。ただ会社の規模的と導入しやすさから「多段階認証」でもアリかなとも思われましたがいかがでしょうか。

         返信
4. 匿名 より:

   2021年10月11日 6:52 PM

   設問2の(3)のdの算出方法に関してですが、ご意見いただきたいです。

   正誤表にて「しかし、暗号化されたコンテンツ鍵は入手できないと考えてよい。」という文が追加されました。

   本文より、2の112乗の計算量が必要なのは、コンテンツ鍵を保護する公開鍵を特定するため計算と思われますが、正誤表にあるようにコンテンツ鍵自体が入手不能であれば、コンテンツ鍵の特定は2の256乗の計算量が必要となり、
   256 - 60 = 196 がdの答えになるのではないかと思っております。

   いかがでしょうか？

   返信
   1. syun03 より:

      2021年10月11日 10:13 PM

      正誤表読んでおりませんでした（笑）実際の試験だったら貴重な1問落としてました。
      いずれにせよ解答おかしかったですね。
      >256 - 60 = 196 がdの答えになるのではないかと思っております
      こちらで問題ないと思います。

      返信
      1. 匿名 より:

         2021年10月12日 8:36 PM

         実際の試験で正誤表をすっかり忘れていてこの1問逃しました😭

         返信
      2. 匿名 より:

         2021年10月13日 8:47 PM

         遅くなりましたが、ご確認ありがとうございました。

         返信
5. 匿名 より:

   2021年10月11日 8:03 PM

   参考にさせていただいています。
   問2　設問1　aに関して
   パスワードの再設定か、アクセス権限の変更かかなり悩んだのですが、アクセス権限の変更かなと思いました。

   仮にaがパスワードの再設定だとすると、問題1234で直接触れられていないアクセス権限の話が続きの文章にも出てくるのは全体の流れとして少し変かなと思いましたし、問題3の解決策として下線①を挙げてるのもどうなのかなと。

   離任者が出たらパスワードを変更するというルールはないし、パスワードを変更しても暗号化されたファイル自体にはアクセスできる（パスワードがわからなくて復号ができないというのは、アクセスできるできないとは関係ないのでは？）。

   いかがでしょうか？

   返信
   1. syun03 より:

      2021年10月11日 10:07 PM

      コメントありがとうございます。ここは私も悩みました。
      パスワードかアクセス制限かですが、私はアクセス制限は「ディレクトリ単位」にのみ設定されていると読み取ったため
      苦し紛れにパスワードの再設定としております。

      返信
      1. 匿名 より:

         2021年10月12日 12:35 AM

         返信ありがとうございます。

         ディレクトリにアクセス権限がなくても、その中のファイルにアクセス権限があれば実際閲覧できたりするのですが、
         離任者はディレクトリ内にどんなファイルがあったか知っているので、離任者が出たことによってファイル自体のアクセス権限を設定する必要が出てくる。

         問題文の[設計秘密の管理]の最後の部分
         設計秘密に対して、離任者がアクセスできないようにする。

         ディレクトリに対して、とは書かずに設計秘密に対して、と書いたのもそういうわけで、ファイル全部にアクセス権限を設定するのは作業負荷が高いよなー。

         みたいな背景があるのかと想像しました。

         まあ考えすぎのような気もするので全然違うかも笑

         返信
         1. syun03 より:

            2021年10月12日 11:29 AM

            私も一部想像してしまっているので、正直あまり自信はないです（笑）

            返信
6. 通りすがり より:

   2021年10月11日 11:53 PM

   解説ありがとうございました。
   根拠付きの解説で、非常に助かります。

   問２設問２(5)ですが、私は生体認証方式としました。
   要は、パスワード以外の認証にしたい、と読み取ったのですが、
   知識が未熟なため、生体認証か他要素認証くらいしか思いつかず・・・。
   参考になれば幸いです。

   返信
   1. 通りすがり より:

      2021年10月11日 11:55 PM

      X他要素→○多要素ですね、失礼しました。

      返信
      1. syun03 より:

         2021年10月12日 11:54 AM

         コメントありがとうございます。
         『生体認証』が正解かは微妙なところです。
         題意としては「多要素認証」と解答してもらいたい内容かと思います。

         「知識情報より強度が高い生体認証へ変更する」という意図が伝われば、正解とも取れますが、、

         返信
7. 匿名 より:

   2021年10月12日 8:42 AM

   解説ありがとうございます。
   問2設問2(4)ですが、ログイン試行回数制限や連続ログイン失敗時のロック機能がついているにも関わらず脆弱となる、と書かれているのでリバースブルートフォース攻撃かと思ったのですが、いかがでしょうか？

   返信
   1. syun03 より:

      2021年10月12日 11:47 AM

      コメントありがとうございます。ログイン試行回数制限などですが、「何に対しての試行回数か」まで記載されていないので
      例えば『１アカウントに対する一定時間当たりのログイン試行回数』などであればリバースブルートフォースが正解かと思いますが
      今回はそこまで限定されていないので、試行回数が元々少ない『辞書攻撃』が正解と考えております。

      返信
8. セキュリティホール より:

   2021年10月12日 11:42 AM

   早い速報(しかも丁寧な解説と分かりやすい構成)でとてもありがたいです。

   問１-設問２-(2)　について、別の解釈もできそうなのでコメントします。

   問題文の「第三者」や「接続可能」の解釈による気がします。
   解釈①：今回攻撃を行った攻撃者にとって接続可能だった
   解釈②：悪意のある誰かにとって接続可能性のある脆弱性が発生していた

   結論としては、以下が答えになりそうです。
   解釈①なら、答えは「6月14日7時40分～6月14日9時30分」
   解釈②なら、答えは「6月14日7時0分～6月14日9時30分」

   【開始日時についての考察】
   ＜解釈①前提での考察＞
   5ページに「第三者がop1のパスワードを推測してインターネット経由で不正アクセスした可能性」と書かれており、「第三者」という汎用的表現を使っているものの、この文章における「第三者」が「今回のインシデントでop1を乗っ取った攻撃者」という意味になっています。
   図３に「op1は6月14日7時40分に認証に成功」と書かれており、パスワード認証を突破されたのが「6月14日7時40分」だったと分かります。今回の攻撃者にとって「接続可能」だったという意味であれば、「6月14日7時40分」が開始日時になります。

   ＜解釈②前提での考察＞
   今回攻撃を行った第三者に関わらず、誰かがop1のパスワードが推測容易であったという脆弱性を突いて接続する可能性があったという意味であれば、J社システム管理者がインターネットから保守用中継サーバーへのSSH接続を許可した「6月14日7時0分」が開始日時になります。

   【終了日時についての考察】
   J社システム管理者が強制クローズする「6月14日9時30分」で間違いないと思います。

   返信
9. anonymous より:

   2021年10月12日 11:57 AM

   (2) 今回のセキュリティインシデントにおいて,第三者が保守用中継サーバに SSH 接続可能だった期間は何月何日の何時何分から何月何日の何時何分までか。期間を答えよ。

   これについてなんですが、私は７時４０分からと答えました。
   すごく紛らわしい問題だと思うのですが、
   SSH接続可能になる＝「保守期間のみポートが開放されている」
   というよりも、
   SSH接続可能になる＝「第三者が認証に成功した（認証情報を獲得した）後ずっと」
   というふうに捉えるべきではないかと思います。

   「ポートが開放されている」＝「即、接続可能になる」
   とまでは言えないのではと思います。
   ですので、私の回答は「第三者が認証に成功し、ポートが閉じられるまで」の
   ７時４０分～９時３０分
   と答えました。いかがでしょうか？

   返信
   1. セキュリティホール より:

      2021年10月12日 12:03 PM

      私も同じです。問題文良くないですよね。

      返信
   2. syun03 より:

      2021年10月12日 6:54 PM

      「SSH接続可能だった期間」の日本語の解釈が複数できるので、難しいですね。
      ・当方の解答：「SSH接続可能だった期間」　＝　SSHポートに接続可能だった期間　という解釈
      　この場合は7時00分～9時30分
      ・ご連絡頂いた解答：「SSH接続可能だった期間」　＝　SSHの認証に成功し、実際に通信可能だった期間　という解釈
      　この場合は7時40分～9時30分

      公式解答待ちですね（笑）

      返信
10. セキュリティホール より:

    2021年10月12日 12:01 PM

    問２-設問２-(4)　について、コメントします。

    細かいことなのですが、本文では「[e]攻撃」と書かれているので、
    [e]欄に入れる字句を「辞書攻撃」と答えたら減点△で、「辞書」と書くのが◯ではないかと思います。

    実は自分も最初「辞書攻撃」と答えていたんですが、見直しでその点に気づいて「辞書」に直しました。
    SCの勉強をしている人ほど、「辞書」と書いたら「攻撃」まで書いてしまうのかなと何となく思いました。

    返信
    1. syun03 より:

       2021年10月12日 6:54 PM

       ご指摘ありがとうございます。勢いあまって「攻撃」まで書いておりました。
       修正いたします。

       返信
11. anonymous より:

    2021年10月12日 12:14 PM

    あと、

    (4) 本文中のfに入れる適切な字句を 20 字以内で答えよ

    についてですが、
    「VPNクライアントソフトを保守用中継サーバにインストールする」

    というのは回答としていかがでしょうか？

    返信
12. セキュリティホール より:

    2021年10月12日 12:14 PM

    問２-設問３　について、コメントします。

    「IRMクライアントを操作してコンテンツ鍵を不正に入手し、ファイルを複合する」のように答えてしまったのですが、正解になりますかね？
    IRM自体に「ユーザ操作以外では動かない」前提もなさそうなので、正解になると期待しているのですが、少し不安です。

    この速報を見て、IRMの仕組自体と関係ない「画面キャプチャ」を答えた方が無難に◯を貰えそうで、後悔しています・・・

    返信
    1. syun03 より:

       2021年10月12日 7:00 PM

       正誤表に「コンテンツ鍵は入手できないと考えてよい」と記載がありましたので、コンテンツ鍵周りは解答にはならないと思い
       この辺りの可能性は考えておりませんでした。

       こういう問題の時は、大体『対策を行った部分以外にもリスクは残るけどどんなリスクか』という題意が多いのでほぼ反射的に解答作成しておりました。

       返信
13. 匿名 より:

    2021年10月13日 5:20 PM

    問2 設問1 a は、パスワードを変更するだけでなく、変更したパスワードで再度暗号化する旨記述しないといけないのではないでしょうか。

    返信
    1. syun03 より:

       2021年10月13日 9:19 PM

       コメントありがとうございます。
       暗号化するのはWソフトの中身の仕様ですので、この場合はパスワード再設定が暗号化の意味も含んでいると理解されると思います。
       なので、そこまで書かなくても問題ないと思います。

       返信
       1. 匿名 より:

          2021年10月14日 10:31 PM

          横から失礼します。
          これと次の空欄bについてわからないのでよろしければ教えていただきたいです。

          問題文に、「設計秘密は、（略）PC上で作成及び暗号化を行い、」とあるので再度暗号化するにもPC上で行うのだと思います。
          設計秘密はファイルサーバやクラウドストレージサービスに保管しているので、再度暗号化するためにPCに差し戻すことになると思うのですが、
          この行為は空欄bの、規則に反するとされる　ローカル環境にコピー　には該当しないのでしょうか？

          私が何か根本的に勘違いしている可能性もありますが、別の正答があるのかと思い質問させていただきました。

          返信
14. てっしん より:

    2021年10月30日 10:04 PM

    今回の午後１-問２-設問2の（５）ｆに入れる適切な字句は、
    「２段階認証」という回答をしましたが、だめでしょうか？
    難しい場合、部分点はあると思いますか？

    返信