【基本情報技術者試験】2019春 午後問１解説

IPAが主催する基本情報処理技術者試験(FE)の午後１解説資料。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2019h31.html#31haru

Transcript

1. 平成31年春 基本情報技術者試験 問１ セキュリティ解説
2. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ
3. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ シングルサインオン ＝１回の認証で他連携サービスも認証可能
4. 参考：シングルサインオン https://www.cybernet.co.jp/onelogin/ https://trustlogin.com/?boxil=mag/201706 複数サービス毎にパスワードの管理が不要。 パスワードを外部に委託し自サービスに注力などのメリットあり
5. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ ファイアウォールの状況 　・外部からの通信は全て禁止 　・設定は変更しない！
6. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ A社 B社 認証サーバ 販売管理サービス
7. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ A社 B社 認証サーバ 販売管理サービス 送信しないのは何か？　＝　送信しちゃいけないデータ
8. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ ヒントも記載されている！ 　認証結果・認証有効期限・利用者IDは提供している
9. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ
10. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ ディジタル署名は送ったデータが正しいか？チェックで 利用する 　→自分の秘密鍵でディジタル署名作成し相手に送る。 　　受け取った人は、作成者の公開鍵で検証する
11. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ イ：改ざん ウ：公開鍵 他人に渡せる鍵は「公開鍵」
12. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ
13. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ なぜ社内LANからの利用に限定されるのか？
14. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ 社外からの利用を想定してみる！ 社外 社内 フ ァ イ ヤ ー ウ ォ ー ル
15. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ ファイヤーウォールは社外からの通信を止めてた！
16. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ Webブラウザが間に入っている 利用者認証はA社認証サーバが行う ブラウザでは？ エ：WebブラウザがIdPと通信する
17. 問１　クラウドサービスの利用者認証に関する次の記述を読んで、設問１、２に答えよ エ：WebブラウザがIdPと通信する ファイヤーウォールは社外からの通信を止めてるので ③のWebブラウザ→IdPが止められている