令和3年秋期　安全確保支援士　午後I 問１ 解説メモ

解答例は公式サイトを確認しているものの、自分の記憶に入り込みやすい形で書いているので、満点回答とは限りません。

初見ワード

• フィンガープリント
  デバイスや端末を特定する情報群のこと。デバイス版指紋と覚えておこう。
• SSH
  セキュアシェルという通信プロトコルのこと。SSLとは違い、サーバー管理に向いているプロトコルであると覚えておこう。
• パスフレーズ
  パスワードとの違い。パスワードは分かればサーバーに入ることができるが、パスフレーズは秘密鍵にアクセスするための文字列。
• SSH Agent Forwarding
  秘密鍵をサーバーではなく、クライアント（PC)に保持することが出来るもの。セキュリティー面ではサーバーへの不正侵入に強くなる。運用面では、固有サーバーではなく複数サーバの認証で使えるようになる。
  

問題と解答

（１）aに入る語句を20字以内で答えよ。

解答例：中継サーバーが間違っている

解説：フィンガープリントの運用上の重要点はサーバーが正しいかどうかであり、サーバーが稼働しているかの確認（pingチェック等）ではないことに注意。正答率が低かったようです。

（２）下線①の設定にした理由を”操作ログ”という言葉を用いて、20字以内で答えよ。下線①：当該利用者IDには、一般利用者用の権限を与える。

解答例：操作ログの改ざんや、削除を防止するため

解説：自分の解答は「操作ログから不正した人物を特定するため」。このように間違えた人も多いのではないでしょうか。しかし、特権用の権限でも保守用中継サーバーに入るとログは残るので、解答にはなっていないですね。否認防止のためではなく、否認防止を担保するためというのが求める解答のようです。

（３）b,cに入る適切な字句を図１中の字句を用いて、答えよ。

解答例：b　保守PC-A　c　インターネット

解説:ファイアウォールのフィルタリングルールの問題です。
cについて
注意１）にはPC-B.PC-Cからの接続は基本的には”拒否”。
事前申請された時だけ”許可”に変更するとのことなので、外部インターネットからの送信については、④cの空欄が当てはまります。
bについて
もう一つ許可されなければならないSSHの送信はPC-Aからの送信なので、③aの空欄にはPC-Aが当てはまります。

余談：保守業務のためにわざわざ申請・運用するのはかなり面倒さを感じますね。ただ、外部インターネットを通すこともあり、セキュリティー基準として必要ということなのでしょうか。

設問2

（１）下線②について、どのフィルタリングルールにて記録されるか。

解答例：6

解説：プログラムは中継サーバーにある。インターネット上への通信を試みていたとのことなので、6が適切。

（２）セキュリティーインシデント中、第三者が保守用中継サーバーにSSH接続可能であった期間を答えよ

解答例：6月14日7時から9時30分まで

解説：事前に通信が許可されている時間を答えればよい。もちろん通信可能であるだけで、疎通が可能であったわけではない。