問2 モバイル端末を用いた業務システムのネットワーク設計

近年，企業においてスマートフォンやタブレットといったモバイル端末の業務利用が進んでいる。モバイル端末を用いた業務システムを設計する際には，業務要件を満たすとともに，セキュリティ脅威についても考慮する必要がある。セキュリティ脅威に対する対策は，様々な方法を組み合わせる場合が多い。 本問では，ある企業のモバイルネットワークを想定し，これを構成する無線LAN 接続，LTE 回線を用いたインターネット接続，VPN 接続，プロキシサーバの各要素について，ネットワーク上のセキュリティ脅威を想定し，取るべき対策を考えられるか，及び不正が行われた際の影響を最小限にする設計を考えられるかを問う。

問2 では，業務システムを設計する際に，ネットワーク上のセキュリティ脅威を想定し，取るべき対策を考えられるか，及び不正が行われた際の影響を，最小限にする設計を考えられるかについて出題した。全体として，正答率は低かった。 設問2 (1)では，誤って，無線ネットワークの一覧にSSID が表示されないなど，ステルス機能によって無線LAN クライアント側にみられる効果を解答したものが散見された。(2)では，無線LAN は電波を利用するため通信内容を容易に傍受されうることは理解できているものの，SSID やMAC アドレスは暗号化できないために容易に取得されうることを理解している解答は少なかった。無線LAN は広く普及した技術であり，ネットワーク技術者として正確に理解をし，身に付けてほしい。 設問3 (2)は，正答率は低くなかったが，本文中に示されている条件を見落としたと思われる解答が散見された。限られた時間の中ではあるが，本文や図表から，ネットワーク構成を正しく読み解けるようになってほしい。 設問4 は，(1)の正答率は低かった。プロキシを通すだけでなく，利用者認証による利用者情報を含めたログ取得を行うことによって，セキュリティ脅威に対して業務システムをより堅牢にできる点について理解を深めてほしい。また，(2)の正答率は，比較的高かった。セキュリティ脅威を想定する上で，取得できるログの内容が重要であることはよく理解されていることがうかがえた。