平成31年度 春期 情報処理安全確保支援士試験 午後II 過去問・解説

大問1　無線LANの脆弱性と対策（配点50点）

問1 マルウェア感染と対策に関する次の記述を読んで，設問1〜6に答えよ。 N社は，従業員数5,000名の化学メーカであり，総務部，営業部，製造部及び情報システム部（以下，情シスという）がある。また，国内に工場がある。N社のLAN構成を図1に示す。N社では，全従業員に一つずつ利用者IDが割り当てられ，その利用者IDとパスワードを認証サーバに登録している。タブレットPC，問合せ用PC及びD-PCの三つを併せて社内PCという…

設問

• 本文中の a ， b に入れる最も適切な機器名を，図1の中から選び答えよ。
• 本文中の下線①について，P君がどのようにコピーしたのは，何をどのような手段で調査することを想定したからか。調査する内容を20字以内で，調査の手段を25字以内で具体的に述べよ。
• 本文中の下線②について，知ることができる理由を，30字以内で述べよ。
• 本文中の下線③について，具体的な方法を，55字以内で述べよ。
• 本文中の下線④について，TCP/IPパケットの特徴を，40字以内で述べよ。
• 本文中の c ～ e に入れる適切な字句を，それぞれ15字以内で答えよ。
• 本文中の f に入れる適切な字句を，10字以内で答えよ。
• 本文中の g ， h に入れる適切な字句を，解答群の中から選び，記号で答えよ。
• 本文中の下線⑤について，マルウェアが窃取した情報を社外に送信する方法が複数考えられる。そのうち二つを挙げ，それぞれ35字以内で具体的に述べよ。
• 図5中の i に入れる適切な字句を，20字以内で述べよ。
• 表5中の j に入れる適切な字句を，40字以内で述べよ。
• 表5中の k に入れる適切な字句を，65字以内で述べよ。

大問2　取引先を含むインシデント対応と営業秘密（配点50点）

問2 情報セキュリティ対策の強化に関する次の記述を読んで，設問1〜7に答えよ。 A社は，従業員数200名の金型加工業者である。新潟市内の同じ敷地内に本社と工場が，大阪市に営業拠点がある。本社は，管理部，設計部及び製造部がある。管理部には，総務係，営業係及びシステム係がある。営業係は，営業拠点を管理する。製造部は，工場を管理する。 A社の金型加工技術は，詳細が高く，大企業から金型加工を請け負うことがある…

設問

• 表1中の a 〜 c に入れる適切な字句をそれぞれ5字以内で答えよ。
• 表2中の d に入れる適切な字句を10字以内で答えよ。
• 表2中の下線①について，接続を許可するネットワークアドレスを答えよ。
• 表4中の e に入れる適切なIPアドレスを答えよ。
• 表4及び本文中の f に入れる適切なプロトコル名を英字5字以内で答えよ。
• 本文中の g に入れる適切な字句を解答群の中から選び，記号で答えよ。
• 本文中の h に入れる適切な字句を英字10字以内で答えよ。
• 本文中の i に入れる適切な字句を解答群の中から選び，記号で答えよ。
• 本文中の下線②について，不十分な理由を55字以内で述べよ。
• 本文中の下線③のように判断した根拠を50字以内で具体的に述べよ。
• 本文中の下線④について，一時的な対処を15字以内で答えよ。
• 図3中の(6)について，フルスキャンを実施した目的は何か。40字以内で述べよ。
• 本文中の下線⑤について，理由を50字以内で述べよ。
• 本文中の下線⑥について，設定変更の内容を50字以内で具体的に述べよ。
• 本文中の下線⑦について，見直し後の運用方法を40字以内で具体的に述べよ。
• 本文中の j に入れる適切な字句を10字以内で答えよ。

この回の出題傾向と学習ポイント

平成31年度春期の午後IIは、無線LAN（WPA2）の脆弱性を突かれたマルウェア感染と、取引先とやり取りする金型加工業者の情報漏えい対応・営業秘密管理という2問構成の選択制です。問1は無線LANと暗号モードの技術的な深掘り、問2は不正競争防止法の営業秘密要件からネットワーク設定まで扱う総合型で、法務と技術の対比が特徴の回です。

問1　無線LANの脆弱性と対策

WPA2とIEEE 802.1X認証（EAP-PEAP）を使う社内無線LANでのインシデントが題材です。攻撃者が情報を知り得る理由や具体的な攻撃方法を30〜55字で述べる記述のほか、暗号モードに関する空欄補充、マルウェアが窃取情報を社外に送信する方法を二つ挙げる設問、対策案の穴埋めが続きます。無線LANの認証・暗号化の仕組みを層に分けて説明できる力が要求されます。

問2　取引先を含むインシデント対応と営業秘密

不正競争防止法で保護される営業秘密の要件を5字以内で埋める設問から始まり、ネットワークアドレスやIPアドレス・プロトコル名の穴埋め、情報漏えい調査で対処が不十分な理由や判断の根拠を50〜55字で述べる記述、不正ログイン対策の設定変更まで16問が並びます。秘密管理の規程とクラウドサービスの設定を突き合わせて読む、実務色の強い大問です。

問1は技術特化、問2は法制度と運用の混合と性格が対照的です。演習では両方に取り組み、営業秘密の三要件と無線LANの認証方式は用語として即答できる水準にしておきましょう。