午後II 問2 Webサイトのクラウドサービスへの移行と機能拡張

近年，クラウドサービスへの移行が加速する中で，セキュリティについてオンプレミスとは異なる知見が求められている。また，外部サービスとの連携が増加しているが，セキュアではない設定がされるケースも散見される。 本問では，Webサイトのクラウドサービスへの移行と機能拡張を題材として，自社システムからクラウドサービスへの移行時及び移行後におけるセキュリティに関わる設定と，外部サービスと連携する際の認可，権限設定についての分析能力を問う。

問2では，Webサイトのクラウドサービスへの移行と機能拡張を題材に，権限設定及び認可に関連するセキュリティ対策について出題した。全体として正答率は平均的であった。 設問3(2)qは，正答率がやや低かった。HTTPレスポンスである(8)と誤って解答した受験者が多かった。HTTPプロトコルの理解を深め，HTTPリクエストとHTTPレスポンスとのデータの違いをよく確認しておいてほしい。 設問4は，(1)，(2)ともに正答率が低かった。OAuth 2.0のメカニズムについては，用語だけではなく，その具体的な方法を理解してほしい。また，ハッシュ関数など，暗号技術の基礎的な仕組みを理解しておくことが認証認可の中で使われるPKCEなどのメカニズムを理解する上でも重要であることを知ってほしい。 設問5(1)は，正答率が低かった。インシデントの再発防止では，受けた攻撃の経路を特定することが重要であることを知っておいてほしい。 設問5は，(2)，(3)ともに正答率がやや高かった。権限は，利用者には必要最小限しか与えないよう，慎重に検討することが求められる。業務などの要件と照らし合わせて，設定が必要最小限かどうかを確認してほしい。