81-情報処理安全確保支援士 のバックアップ(No.5)

 

【ポイント】

応えは簡潔に、本文中の語句を使用して。SOV型で記載する。

 

○よくつかう語句（漢字で書けるように）

　破棄、脆弱性、改ざん、検知、

 

〇午後用記述対策のテンプレ案

 

　・主語＋（の、が）＋〇〇〇＋した（された）場合

　　→主語は本文中から探す

　　→〇〇〇も基本本文中から探すことができる

 

　・主語＋（の、が）＋〇〇〇＋であり、〇〇〇できないから

　　→主語は本文中から探す
　　→〇〇〇も基本本文中から探すことができる

 

　・効果を述べよ

　　→〇〇〇の向上

 

○答えの事例（IPS,FW関連）

　・どのような処理を行うか述べよ

　　→　～を検知、破棄する

 

〇答えの事例（IPAの模範解答）

 

・R３春（午後１）

　多要素認証の実装をSサービス側に用意しなくていい

　Tサービスの障害時にSサービスを利用できない

　S認証モジュールに利用者IDとパスワードを登録していないS会員

　Tサービスで認証された T-ID がSサービス内に登録されているか確認する

 
 

　　

 

・H２６春

　　迷惑メールの送信者がドメインを正当に取得した場合。

　　攻撃者はクライアント証明書がなく ログインできないから。

　　利用者の PC に感染したマルウェアによってHMAC 計算ツールの入力内容が改ざんされる可能性がある 。