午後II 問2 クラウドセキュリティ

クラウドサービスの活用は利便性の向上やコストの利点があり，昨今，ITの潮流になっている。クラウドサービスの活用に対し慎重な判断をする企業もある一方で，新興企業では，急速にクラウドサービスへ移行しつつある。クラウドサービス利用においては，外部の専門家からの支援を受けながらIT統制を構築し運用することが行われている。 本問では，クラウドセキュリティを題材に，利用部門がクラウドサービスを利用していく上で，IT部門として必要となる技術力及び判断力を問う。

問2では，クラウドセキュリティを題材に，クラウドサービス利用をIT統制していく上で必要な技術について出題した。全体として正答率は平均的であった。 設問1(3)は，正答率が平均的であった。不正なDHCPサーバの検出方法を問うたが，不正な無線LANアクセスポイントの検出方法と混同している解答が散見された。設問文をよく読んで解答してほしい。また，DHCPの仕組みを理解していない解答も散見された。インシデントを分析する上で必要となる基本的なネットワーク技術を身に付けてほしい。 設問2は，正答率がやや低かった。情報漏えいがあった場合の最大の被害を想定する必要があったが，題意に沿わない解答が多かった。対象となるサービスの仕様と，本文中に明示してあるトラブルについての状況をよく読んで解答してほしい。 設問3(2)は，正答率がやや低かった。IEEE 802.1Xのシーケンスについて，DHCPサーバからIPアドレスを割り当てられるタイミングを問うたが，基本的なシーケンスの理解ができていない解答が多かった。主なネットワークプロトコルは概要を理解してほしい。 設問6(1)は，正答率が低かった。個人所有機器の利用を禁止するために，秘密鍵を，会社が管理するPCからコピーできないようにする必要があるが，パスワードによる利用者認証など，効果のない解答が多かった。本文中に明示してある要件を正しく理解した上で，その要件を実現する方法を導いてほしい。