午後I 問3 クラウドサービス利用

昨今，オンプレミスシステムと比較した拡張性や運用性の高さから，クラウドサービスの導入が進んでいる。一方，クラウドサービスを安全に運用するためには，セキュリティ対策を十分に検討する必要がある。 本問では，クラウドサービスの導入を題材として，与えられた要件に基づいてネットワーク構成及びセキュリティを設計する能力を問う。

問3では，クラウドサービスの導入を題材に，プロキシのクラウドサービスへの移行に伴うネットワーク構成の見直しについて出題した。全体として正答率は平均的であった。 設問3(1)は，正答率が低かった。“見直し前”と“見直し後”の通信経路について理解していないと思われる解答が散見された。クラウドサービスのセキュリティを確保するためには，クラウドサービスとの通信経路を把握する必要があるので，ネットワーク構成の見直しによってどのように通信経路が変わるかを理解してほしい。 設問3(5)は，正答率が平均的であった。表5の番号1と番号2について，逆に解答した受験者が散見された。適用されるルールの順番によって動作が変わってしまう。セキュリティ製品のフィルタリングルールでは，適用の順番に注意してほしい。