「資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３」の編集履歴（バックアップ）一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
* 問３ リモートアクセス環境の情報セキュリティ対策に関する次の記述を読んで、設問１～４に答えよ。
Ｈ社は、従業員数600名の産業用機会製造・販売会社であり、本社と８か所の支店がある。Ｈ社では、全従業員に１台ずつデスクトップPCを貸与している。他拠点への出張が多い従業員と、外出が多い営業部員には、社外持ち出し用PCも貸与している。社外持ち出し用PCは、出張先で業務システムから業務データを取り出せるように、拠点の社内ＬＡＮに接続して業務システムを使うことが許可されている。
また、営業部員にはリモートアクセス環境が提供されている。Ｈ社には20の業務システムがあり、全てデータセンタ（以下、DCという）に設置されているが、現在リモートアクセス環境で利用できる業務システムは、営業支援システムだけである。
現在Ｈ社では、PC管理の効率化、及び従業員の利便性向上を目的としてデスクトップ仮想化によるシンクライアント環境（以下、VDIという）の導入の準備をしており、社内で利用しているデスクトップPCをVDIに置き換えることがすでに決定している。Ｈ社のVDIの概要を図１に示す。
** 図１ VDIの概要
(a) 仮想化ソフトウェアが動作するサーバ（以下、VDIサーバという）がDCに設置されており、その上で最大50台まで稼働する仮想化されたPC（以下、V-PCという）に、利用者がクライアント端末から接続する。
(b) 社内で利用しているデスクトップPCは全て回収し、デスクトップPC型のシンクライアント端末（以下、DTという）を全従業員に貸与する。また、&underline(){①本社及び支店に、共用端末として数台のDTを設置し、他拠点から出張中の従業員が利用できるようにするとともに、出張時のPC利用に関するルールを設ける}。
(c) DTからV-PCにキーボード及びマウスの入力が送信され、V-PCからDTに画面情報が送信される。
(d) 管理者は、ウイルス対策ソフトがインストールされ、ウイルス定義ファイルの自動更新が有効にされたマスタイメージを作成する。
(e) 利用者は、管理者が最新のマスタイメージから複製するV-PCを利用する。
(f) V-PCを利用するには、DTからV-PC接続ソフトを使って、VDI接続サーバに接続する。VDI接続サーバは利用者を認証した後で、DTとV-PCを接続する。
(g) VDI接続サーバでの利用者認証後、シングルサインオンによって、利用者は自動的にV-PCにログオンするとともに、追加の利用者認証なしで全ての業務システムを利用できる。
(h) 利用者かへV-PCをログオフすると、そのV-PCは開放され、複製時の状態に初期化される。次回のログオン時には初期化されたV-PCに接続される。
(i) 利用者がV-PCをログオフせずに、V-PC接続ソフトを終了するか、又はDTの電源を切るとV-PCの状態は維持され、次回の接続時にはそのV-PCに接続される。
（以下、省略）
** 図１ VDIの概要（ここまで
[リモートアクセス環境改善の要望]
営業部では以前から、リモートアクセス環境で利用できる業務システムが限られていることに対する不満が挙がっていた。VDI導入の決定を受けて、営業部長は情報システム部のＫ部長に対して、”VDIの導入に合わせてリモートアクセス環境も強化し、勤怠管理・経費精算を行う業務管理システムと、電子メール（以下、メールという）も社外から利用できるようにしてほしい”という要望を出した。
Ｋ部長は、営業部の要望を受け入れて、情報システム部のＮ主任に、リモートアクセス環境の改善を検討するように指示した。改善案には、リモートアクセス特有のセキュリティ上のリスクへの対策も含めるように指示した。
[リモートアクセス環境改善の検討]
Ｎ主任は、改善案として、VPNを利用してリモートアクセスを行う案（以下、案１という）と、VDIを利用してリモートアクセスを行う案（以下、案２という）を検討した。それぞれの案の概要を図２及び図３に示す。
** 図２ 案１の概要
・社外持出し用PCにVPN接続ソフトをインストールし、DCに設置したVPN装置に接続する。
・VPN装置でのIDとパスワードによる利用者認証後、社外持出し用PCから直接業務システムにアクセスする。
・社外持出し用PCからVPNを利用して、営業支援システムのほか、業務管理システムとメールサーバにアクセスできる。
・VPN接続後、業務システムごとの利用者認証に成功すると、業務システムを利用できる。
・社外持出し用PCでは、修正パッチの自動適用と、ウイルス対策ソフトのウイルス定義ファイルの自動更新を有効にする。
** 図２ 案１の概要（ここまで
** 図３ 案２の概要
・社外持出し用PCの代わりに、ノート型のシンクライアント端末（以下、NTという）を使用し、DCに設置したゲートウェイサーバ（以下、GWサーバという）に接続する。
・GWサーバでのIDとパスワードによる利用者認証後、シングルサインオンによってVDI接続サーバの利用者認証が自動的に行われ、NTからV-PCに接続する。
・NTから、V-PCを使って間接的に業務システムを利用する。
・NTとGWサーバの間の通信は暗号化する。
** 図３ 案２の概要（ここまで
Ｎ主任はさらに、案１と案２について、リモートアクセス特有のリスクに対するリスク評価を行う、対策案を検討した。リスク評価の結果を表１に、リスクへの対策案を表２に示す。
** 表１ 案１と案２それぞれのリスク評価の結果
|>|リスク|>|リスク評価|
|~|~|案１|案２|
|（ア）|リモートアクセス通信経路での盗聴による情報漏えい|社外持出し用PCとVPN装置との間の通信が暗号化されているので、リスクは小さい。|NTとGWサーバとの間の通信が暗号化されているので、リスクは小さい。|
|（イ）|なりすましによるリモートアクセス環境への不正接続|VPN装置がインターネットに公開されるので、リスクが大きい|GWサーバがインターネットに公開されるので、リスクが大きい。|
|（ウ）|社外持出し用PC又はNTの盗難・紛失による情報漏えい|【 ａ 】が社外持出し用PCに保存される可能性があるので、リスクが大きい。|V-PC利用時は【 ａ 】がNTに残らないが、V-PC以外の利用によって保存される可能性があるので、リスクが大きい。|
|（エ）|ウイルスの感染|社外持出し用PCが長期間使用されていない場合、リスクが大きい。|図１の(e)の運用が確実でない場合、リスクが大きい。|
** 表２ リスクへの対策案
|リスク|>|リスクへの対策案|
|~|案１|案２|
|（ア）|-|-|
|（イ）|VPN装置での利用者認証を強化する。|GWサーバでの利用者認証を強化する。|
|（ウ）|社外持出し用PCで【 ｂ 】の対策を行う。|NTで案１と同様の対策を行う、又は、【 ａ 】の保存を制限できる機能をもつNTを利用する。|
|（エ）|利用者が、社外持出し用PC起動時に未適用の修正パッチがないことを確認する。|管理者が修正パッチの公開を確認した後で、&underline(){②直ちに実施すべき作業を定める}。|
注記 リスク（ア）は、リスクが小さいので対策しない。
[検討結果に対する指摘]
Ｎ主任はこれらの検討結果とシステム構成図をＫ部長に提出した。Ｋ部長は案１と案２を比較して、次の２点を理由に案２を採用すべきであるとＮ主任に伝えた。
・リモートアクセス特有のリスクにVDIの仕組みを生かせる。
・現在進めているVDI導入の投資を生かせる。
Ｎ主任が作成した、案２のシステム構成図を図４に示す。
&ref(2013SPSCPM103_01.png)
また、Ｋ部長はＮ主任に、案２のリスクへの対策案は、次の点で不十分であると指摘した。
(1) リスク（イ）が顕在化した場合、&underline(){③案１よりも影響範囲が大きいと考えられる}。より確実な対策を検討する必要がある。
(2) リスク（ウ）への対策を確定させるために、NTの仕様を確認する必要がある。また、リスク（エ）について、NT上のリスクと対策が考慮されていないので、対策を検討する必要がある。
(3) VDI導入の検討では、ネットワークのアクセス制御を変更していない。リモートアクセスの検討を行うこの機会に、VDIの仕組みをセキュリティリスクの低減に生かせるように、ネットワークのアクセス制御を変更する必要がある。
[指摘への対応]
Ｎ主任は、指摘(1)への対応として、様々な利用者認証の手法を調査した結果、GWサーバの利用者認証に、ワンタイムパスワードの導入を提案することにした。次に、指摘(2)への対応に先立ってNTの製品選定を行うために、市場シェアの高いＶ社製のNTの仕様を確認した。Ｖ社製のNTの仕様の抜粋を図５に示す。
** 図５ Ｖ社製のNTの仕様（抜粋）
(i) Ｈ社か現在のPCで使用しているものと同じOSが稼働し、V-PC接続ソフトがインストールされている。
(ii) ファイルシステムをもっており、データの保存ができるが、書込み制限機能を有効にすることによって、NTの電源を切ったときに、NTは初期状態に戻る。
(iii) 管理者が設定することによって、利用者によるアプリケーションのインストールを禁止できる。
** 図５ Ｖ社製のNTの仕様（抜粋）（ここまで
図５の仕様を調べたＮ主任は、Ｖ社製のNTを採用候補とした。その上で、指摘(2)への対応を検討した。
仕様(ii)の機能が、リスク（ウ）への対策として効果があると考えたＮ主任は、この機能を有効にするとともに、NTの利用終了時に必ずNTの電源を切ることをルール化することにした。
リスク（エ）については、NTがウイルスに感染するリスクに対する考慮が漏れていたので、このリスクに対して次の四つの対策を考えた。
(A) NTへの修正パッチの適用を、仕様(iii)の機能を使って行う。そのためにNTの管理サーバが必要になるので、VD-LAN上に設置する。
(B) ウイルス対策ソフトをNTにインストールする。
(C) 仕様(iv)の機能を使って、V-PCへの接続に必要なアプリケーション以外はインストールさせない。
(D) NTは、V-PCの利用だけに用いる。
このうち、対策(B)については、リスク（ウ）への対策として仕様(ii)の機能を利用することを前提とした場合、高い頻度で行われるウイルス定義ファイルの更新のたびに、&underline(){④管理者の作業と利用者の操作}が発生してしまうので、現実的には難しいと考えた。そこで、対策(A)、対策(C)及び対策(D)をリスク（エ）への対策とすることにした。
最後にＮ主任は、指摘(3)への対応として&underline(){⑤図４中の各FWの設定を変更し、オフィスLANからアクセスできるネットワークをVDI-LANに限定することにした}。
Ｎ主任は、以上の検討結果をまとめ、Ｋ部長に報告した。
[改善案の承認]
報告を受けたＫ部長は、Ｎ主任の案は、十分なセキュリティを確保し、かつリモートアクセス環境に対する営業部の要望を満たしていると判断し、採用を決定した。その後Ｈ社は、VDI導入と合わせてリモートアクセス環境の強化を行うことを決定してた。
* 設問
&aname(設問１,option=nolink){設問１} 図１中の下線①によって得られるセキュリティ上の効果を、40字以内で具体的に述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問１－１]]
&aname(設問２,option=nolink){設問２} [リモートアクセス環境改善の検討]について、(1)～(3)に答えよ。
>(1) 表１中及び表２中の【 ａ 】に入れる適切な字句を10字以内で答えよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－１]]
>(2) 表２中の【 ｂ 】に入れる適切な字句を15字以内で答えよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－２]]
>(3) 表２中の下線②について、管理者が実施すべき作業を三つ、それぞれ20字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－３]]
&aname(設問３,option=nolink){設問３} 本文中の下線③について、Ｋ部長が指摘した理由を、35字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問３－１]]
&aname(設問４,option=nolink){設問４} [指摘への対応]について、(1)、(2)に答えよ。
>(1) 本文中の下線④について、ウイルス定義ファイルの更新のたびに発生する管理者の作業と利用者の操作を、それぞれ25字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問４－１]]
>(2) 本文中の下線⑤について、Ｎ主任が考えたセキュリティリスク低減の効果を、30字以内で具体的に述べよ。また、そのような効果がある理由を30字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問４－２]]
* 問３ リモートアクセス環境の情報セキュリティ対策に関する次の記述を読んで、設問１～４に答えよ。
Ｈ社は、従業員数600名の産業用機会製造・販売会社であり、本社と８か所の支店がある。Ｈ社では、全従業員に１台ずつデスクトップPCを貸与している。他拠点への出張が多い従業員と、外出が多い営業部員には、社外持ち出し用PCも貸与している。社外持ち出し用PCは、出張先で業務システムから業務データを取り出せるように、拠点の社内ＬＡＮに接続して業務システムを使うことが許可されている。
また、営業部員にはリモートアクセス環境が提供されている。Ｈ社には20の業務システムがあり、全てデータセンタ（以下、DCという）に設置されているが、現在リモートアクセス環境で利用できる業務システムは、営業支援システムだけである。
現在Ｈ社では、PC管理の効率化、及び従業員の利便性向上を目的としてデスクトップ仮想化によるシンクライアント環境（以下、VDIという）の導入の準備をしており、社内で利用しているデスクトップPCをVDIに置き換えることがすでに決定している。Ｈ社のVDIの概要を図１に示す。
** 図１ VDIの概要
(a) 仮想化ソフトウェアが動作するサーバ（以下、VDIサーバという）がDCに設置されており、その上で最大50台まで稼働する仮想化されたPC（以下、V-PCという）に、利用者がクライアント端末から接続する。
(b) 社内で利用しているデスクトップPCは全て回収し、デスクトップPC型のシンクライアント端末（以下、DTという）を全従業員に貸与する。また、&underline(){①本社及び支店に、共用端末として数台のDTを設置し、他拠点から出張中の従業員が利用できるようにするとともに、出張時のPC利用に関するルールを設ける}。
(c) DTからV-PCにキーボード及びマウスの入力が送信され、V-PCからDTに画面情報が送信される。
(d) 管理者は、ウイルス対策ソフトがインストールされ、ウイルス定義ファイルの自動更新が有効にされたマスタイメージを作成する。
(e) 利用者は、管理者が最新のマスタイメージから複製するV-PCを利用する。
(f) V-PCを利用するには、DTからV-PC接続ソフトを使って、VDI接続サーバに接続する。VDI接続サーバは利用者を認証した後で、DTとV-PCを接続する。
(g) VDI接続サーバでの利用者認証後、シングルサインオンによって、利用者は自動的にV-PCにログオンするとともに、追加の利用者認証なしで全ての業務システムを利用できる。
(h) 利用者かへV-PCをログオフすると、そのV-PCは開放され、複製時の状態に初期化される。次回のログオン時には初期化されたV-PCに接続される。
(i) 利用者がV-PCをログオフせずに、V-PC接続ソフトを終了するか、又はDTの電源を切るとV-PCの状態は維持され、次回の接続時にはそのV-PCに接続される。
（以下、省略）
** 図１ VDIの概要（ここまで
[リモートアクセス環境改善の要望]
営業部では以前から、リモートアクセス環境で利用できる業務システムが限られていることに対する不満が挙がっていた。VDI導入の決定を受けて、営業部長は情報システム部のＫ部長に対して、”VDIの導入に合わせてリモートアクセス環境も強化し、勤怠管理・経費精算を行う業務管理システムと、電子メール（以下、メールという）も社外から利用できるようにしてほしい”という要望を出した。
Ｋ部長は、営業部の要望を受け入れて、情報システム部のＮ主任に、リモートアクセス環境の改善を検討するように指示した。改善案には、リモートアクセス特有のセキュリティ上のリスクへの対策も含めるように指示した。
[リモートアクセス環境改善の検討]
Ｎ主任は、改善案として、VPNを利用してリモートアクセスを行う案（以下、案１という）と、VDIを利用してリモートアクセスを行う案（以下、案２という）を検討した。それぞれの案の概要を図２及び図３に示す。
** 図２ 案１の概要
・社外持出し用PCにVPN接続ソフトをインストールし、DCに設置したVPN装置に接続する。
・VPN装置でのIDとパスワードによる利用者認証後、社外持出し用PCから直接業務システムにアクセスする。
・社外持出し用PCからVPNを利用して、営業支援システムのほか、業務管理システムとメールサーバにアクセスできる。
・VPN接続後、業務システムごとの利用者認証に成功すると、業務システムを利用できる。
・社外持出し用PCでは、修正パッチの自動適用と、ウイルス対策ソフトのウイルス定義ファイルの自動更新を有効にする。
** 図２ 案１の概要（ここまで
** 図３ 案２の概要
・社外持出し用PCの代わりに、ノート型のシンクライアント端末（以下、NTという）を使用し、DCに設置したゲートウェイサーバ（以下、GWサーバという）に接続する。
・GWサーバでのIDとパスワードによる利用者認証後、シングルサインオンによってVDI接続サーバの利用者認証が自動的に行われ、NTからV-PCに接続する。
・NTから、V-PCを使って間接的に業務システムを利用する。
・NTとGWサーバの間の通信は暗号化する。
** 図３ 案２の概要（ここまで
Ｎ主任はさらに、案１と案２について、リモートアクセス特有のリスクに対するリスク評価を行う、対策案を検討した。リスク評価の結果を表１に、リスクへの対策案を表２に示す。
** 表１ 案１と案２それぞれのリスク評価の結果
|>|リスク|>|リスク評価|
|~|~|案１|案２|
|（ア）|リモートアクセス通信経路での盗聴による情報漏えい|社外持出し用PCとVPN装置との間の通信が暗号化されているので、リスクは小さい。|NTとGWサーバとの間の通信が暗号化されているので、リスクは小さい。|
|（イ）|なりすましによるリモートアクセス環境への不正接続|VPN装置がインターネットに公開されるので、リスクが大きい|GWサーバがインターネットに公開されるので、リスクが大きい。|
|（ウ）|社外持出し用PC又はNTの盗難・紛失による情報漏えい|【 ａ 】が社外持出し用PCに保存される可能性があるので、リスクが大きい。|V-PC利用時は【 ａ 】がNTに残らないが、V-PC以外の利用によって保存される可能性があるので、リスクが大きい。|
|（エ）|ウイルスの感染|社外持出し用PCが長期間使用されていない場合、リスクが大きい。|図１の(e)の運用が確実でない場合、リスクが大きい。|
** 表２ リスクへの対策案
|リスク|>|リスクへの対策案|
|~|案１|案２|
|（ア）|-|-|
|（イ）|VPN装置での利用者認証を強化する。|GWサーバでの利用者認証を強化する。|
|（ウ）|社外持出し用PCで【 ｂ 】の対策を行う。|NTで案１と同様の対策を行う、又は、【 ａ 】の保存を制限できる機能をもつNTを利用する。|
|（エ）|利用者が、社外持出し用PC起動時に未適用の修正パッチがないことを確認する。|管理者が修正パッチの公開を確認した後で、&underline(){②直ちに実施すべき作業を定める}。|
注記 リスク（ア）は、リスクが小さいので対策しない。
[検討結果に対する指摘]
Ｎ主任はこれらの検討結果とシステム構成図をＫ部長に提出した。Ｋ部長は案１と案２を比較して、次の２点を理由に案２を採用すべきであるとＮ主任に伝えた。
・リモートアクセス特有のリスクにVDIの仕組みを生かせる。
・現在進めているVDI導入の投資を生かせる。
Ｎ主任が作成した、案２のシステム構成図を図４に示す。
&ref(2013SPSCPM103_01.png)
また、Ｋ部長はＮ主任に、案２のリスクへの対策案は、次の点で不十分であると指摘した。
(1) リスク（イ）が顕在化した場合、&underline(){③案１よりも影響範囲が大きいと考えられる}。より確実な対策を検討する必要がある。
(2) リスク（ウ）への対策を確定させるために、NTの仕様を確認する必要がある。また、リスク（エ）について、NT上のリスクと対策が考慮されていないので、対策を検討する必要がある。
(3) VDI導入の検討では、ネットワークのアクセス制御を変更していない。リモートアクセスの検討を行うこの機会に、VDIの仕組みをセキュリティリスクの低減に生かせるように、ネットワークのアクセス制御を変更する必要がある。
[指摘への対応]
Ｎ主任は、指摘(1)への対応として、様々な利用者認証の手法を調査した結果、GWサーバの利用者認証に、ワンタイムパスワードの導入を提案することにした。次に、指摘(2)への対応に先立ってNTの製品選定を行うために、市場シェアの高いＶ社製のNTの仕様を確認した。Ｖ社製のNTの仕様の抜粋を図５に示す。
** 図５ Ｖ社製のNTの仕様（抜粋）
(i) Ｈ社か現在のPCで使用しているものと同じOSが稼働し、V-PC接続ソフトがインストールされている。
(ii) ファイルシステムをもっており、データの保存ができるが、書込み制限機能を有効にすることによって、NTの電源を切ったときに、NTは初期状態に戻る。
(iii) 管理者が設定することによって、修正パッチの適用及びファイルの配信を自動で行うことができる。利用者がNTをオフィスLANに接続すると、自動的に書込み制限機能が解除され、修正パッチの適用及びファイルの配信が行われる。管理者による設定は、修正パッチの適用及びファイルの配信ごとに行う必要がある。
(iv) 管理者が設定することによって、利用者によるアプリケーションのインストールを禁止できる。
** 図５ Ｖ社製のNTの仕様（抜粋）（ここまで
図５の仕様を調べたＮ主任は、Ｖ社製のNTを採用候補とした。その上で、指摘(2)への対応を検討した。
仕様(ii)の機能が、リスク（ウ）への対策として効果があると考えたＮ主任は、この機能を有効にするとともに、NTの利用終了時に必ずNTの電源を切ることをルール化することにした。
リスク（エ）については、NTがウイルスに感染するリスクに対する考慮が漏れていたので、このリスクに対して次の四つの対策を考えた。
(A) NTへの修正パッチの適用を、仕様(iii)の機能を使って行う。そのためにNTの管理サーバが必要になるので、VD-LAN上に設置する。
(B) ウイルス対策ソフトをNTにインストールする。
(C) 仕様(iv)の機能を使って、V-PCへの接続に必要なアプリケーション以外はインストールさせない。
(D) NTは、V-PCの利用だけに用いる。
このうち、対策(B)については、リスク（ウ）への対策として仕様(ii)の機能を利用することを前提とした場合、高い頻度で行われるウイルス定義ファイルの更新のたびに、&underline(){④管理者の作業と利用者の操作}が発生してしまうので、現実的には難しいと考えた。そこで、対策(A)、対策(C)及び対策(D)をリスク（エ）への対策とすることにした。
最後にＮ主任は、指摘(3)への対応として&underline(){⑤図４中の各FWの設定を変更し、オフィスLANからアクセスできるネットワークをVDI-LANに限定することにした}。
Ｎ主任は、以上の検討結果をまとめ、Ｋ部長に報告した。
[改善案の承認]
報告を受けたＫ部長は、Ｎ主任の案は、十分なセキュリティを確保し、かつリモートアクセス環境に対する営業部の要望を満たしていると判断し、採用を決定した。その後Ｈ社は、VDI導入と合わせてリモートアクセス環境の強化を行うことを決定してた。
* 設問
&aname(設問１,option=nolink){設問１} 図１中の下線①によって得られるセキュリティ上の効果を、40字以内で具体的に述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問１－１]]
&aname(設問２,option=nolink){設問２} [リモートアクセス環境改善の検討]について、(1)～(3)に答えよ。
>(1) 表１中及び表２中の【 ａ 】に入れる適切な字句を10字以内で答えよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－１]]
>(2) 表２中の【 ｂ 】に入れる適切な字句を15字以内で答えよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－２]]
>(3) 表２中の下線②について、管理者が実施すべき作業を三つ、それぞれ20字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問２－３]]
&aname(設問３,option=nolink){設問３} 本文中の下線③について、Ｋ部長が指摘した理由を、35字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問３－１]]
&aname(設問４,option=nolink){設問４} [指摘への対応]について、(1)、(2)に答えよ。
>(1) 本文中の下線④について、ウイルス定義ファイルの更新のたびに発生する管理者の作業と利用者の操作を、それぞれ25字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問４－１]]
>(2) 本文中の下線⑤について、Ｎ主任が考えたセキュリティリスク低減の効果を、30字以内で具体的に述べよ。また、そのような効果がある理由を30字以内で述べよ。 [[解説・回答>資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問４－２]]
