応用情報｜科目B 情報セキュリティ｜根拠から答案を作る実戦演習6題

攻撃名は分かるのに、事例に合う対策の理由を書けない方へ。応用情報・科目Bの情報セキュリティを練習する、6事例・30設問のオリジナル教材です。

買い切り980円。解答例・本文の根拠・誤答例と見直す視点を収録。まず下の無料例題で、説明との相性を確かめてください。基本情報の科目B向けではありません。

無料例題：多要素認証の目的

D社の利用者はクラウドサービスへIDとパスワードでログインしている。別のサービスから漏れたパスワードを使った不正ログインが確認された。D社は、パスワードに加えて、登録端末での認証を要求する。

設問：登録端末による認証を追加する目的を、40字以内で述べよ。

解答例：パスワードが漏れても、それだけではログインできなくするため。

ポイントは「パスワードの漏えい」と「別の要素」の関係です。「パスワードを暗号化するため」ではありません。多要素認証も、すべての攻撃を防ぐ保証にはなりませんが、ここではパスワードだけの不正利用を抑える狙いを答えます。

根拠→答案の作り方：①事実は「漏れたパスワードで不正ログイン」。②追加した条件は「登録端末での認証」。③問いは対策の名称ではなく目的なので、「パスワードだけではログインできなくするため」と効果で結びます。

自己確認：「認証を強化するため」だけなら、何を防ぐのかを補ってください。用語名だけを書いた場合は、漏えいしたパスワードとの関係を説明し直します。有料演習でも同じ順に「事実→追加条件→問いに合う答案」をたどります。

答案の書き方から確認したい方は、無料の記述答案ガイドへ進んでください。

収録する6事例・30設問

①メール感染／②SQLインジェクション／③共有アカウント／④SaaSセッション／⑤API認可／⑥更新パッケージの完全性。各事例で、本文の根拠から対策と理由を記述します。

使い方・前提

認証・認可・暗号などの基礎を確認し、本文の根拠から答案を作る方向けです。1題20〜25分を学習用の目安に、自分の答案と必要な計算式を残してから解説と照合し、翌日・1週間後に解き直します。指定字数と各事例の条件に従ってください。本試験の分量・難度の再現や、公式採点基準ではありません。

科目Aから持ってくる基礎知識

認証は「誰かを確かめること」、認可は「何を許すかを決めること」です。本人の認証ができても、必要以上の権限を与えれば被害が拡大します。

最小権限は、業務に必要な範囲だけを許す考え方。バックアップは復旧の手段ですが、感染した端末から書き換えられる保存先だけでは、同時に破壊されるリスクがあります。ネットワーク分離と安全なバックアップ保管は、それぞれ異なる問題に対応します。

一つの対策で、すべての問題を解決しようとしないことが大切です。

購入前の確認・購入済みの方へ

科目Aの4択問題集・講座とは別の記述演習です。基礎テーマは共通しますが、事例と設問は異なります。他商品の購入だけで本記事も読めるとは限りません。本記事の購入だけで他商品が読めるわけでもありません。

本記事を購入済みの方は買い直し不要です。演習①から復習、既存3題を終えた方は演習④へ進んでください。追加料金は不要です。月額プラン加入中の方も、現在の対象教材・閲覧可否を先に確認し、対象記事の重複購入は避けてください。必要な練習が手持ちの教材でできる場合は、追加購入不要です。

分野を比較する方は全11分野の一覧と無料例題へ。すべてをそろえる必要はありません。

ここまでが無料です。この下から実戦演習の問題文・設問・解説が始まります。