設問２ [セキュリティ仕様の決定]について、(1)～(4)に答えよ。
(4) 表６中の【ｇ】に入れる適切な字句を40字以内で述べよ。
公式解答例：セキュリティ修正プログラムが公表されたら速やかに適用する。（30文字）
管理人解答：定期的にWebサーバ基板のセキュリティパッチを導入する。（28文字）
解説
本文抜粋
表６ HSSの運用管理に関する要件（抜粋）
| 適用対象 |
要件 |
リスクNo. 1) |
| インターネットからのアクセスを受け付けるWebサーバ |
・【 ｇ 】 |
3 |
表４ 顧客データに対するリスク分析の結果（抜粋）
| リスクNo. |
脅威 |
脆弱性 |
被害 |
発生確率 1) |
深刻度 2) |
対応要否 3) |
| 3 |
インターネット経由のHSSへの不正アクセス |
Webサーバ基板のセキュリティホール |
情報漏えい |
中 |
高 |
要 |
この問題は、インターネットからのアクセスを受け付けるWebサーバのセキュリティホールに必要な要件とか何かを問われています。
Webサーバのセキュリティホールは、サーバの運用開始後に後から発見され、セキュリティパッチも後から公開されていきます。先に対策しておくことは出来ないので、セキュリティパッチが公開されるたびに適用する必要があります。
そのため公式解答例は「セキュリティ修正プログラムが公表されたら速やかに適用する。（30文字）」管理人の解答は「定期的にWebサーバ基板のセキュリティパッチを導入する。（28文字）」ですが、「定期的」よりは、「公開されたら速やかに」の方がよりよい解答だと思います。
最終更新：2013年08月31日 16:35
