【登録セキスペ】令和6年春午後問2の解説（情報処理安全確保支援士試験）

このNoteでは「セキスペR6春午後問2」の解説をします。

最新問題なので、試験1ヶ月前後からの演習をお薦めします。それまでは旧セキスペの午後1問題を解き倒してください。

＞SCR05春PMI問2解説Note
＞SCR05春PMI問3解説Note
＞SCR04秋PMI問2解説Note
＞SCR04秋PMI問3解説Note
＞SCR04春PMI問2解説Note
＞SCR04春PMI問3解説Note

やはりネットワーク系の問題は。解き易く高得点が狙えるな、という印象でした。私の場合はネットワークで合格点以上を稼いで、もう1問が合格点を万が一下回ってもフォローできるようにしたいです。

今回はファイアウォールの設定や通信経路の理解はしない問題なので少し不安でした。しかし各機器の設定の見直しは王道的な印象でした。

私はネットワーク系問題が崩れると合格も難しくなってくるので、過去問でしっかりと鍛えて、本試では確実に点数を積み重ねていきたいす。

このNoteは、私が独学97点合格した経験と、IT専門学校での授業のノウハウで書いています。合格のお手伝いに少しでもなったら嬉しいです。

それでは始めましょう！

＞午前2対策Noteのリスト

設問1(1) | 段階的に作文する

模範解答は、「公開Webサーバ、取引先向けWebサーバを攻撃対象に、HTTP GETリクエストを繰り返し送る」

表4-4のHTTP GET Flood攻撃は、HTTPで接続するサーバに行われます。よって、公開Webサーバと取引先向けWebサーバ。

設問文に「H社での攻撃対象を示して」なので、「公開Webサーバと取引先向けWebサーバを攻撃対象に」と作文できます。

あとは「HTTP GET リクエスト」を作って、表4-1のUDP Floodの「大量に送り付ける」を使ってみます。

「公開Webサーバと取引先向けWebサーバを攻撃対象に、HTTP GETリクエストを大量に送り付ける」49文字。特に文字制限ないようなのでOKでしょう。

HTTP GET 「リクエスト」が出てこなかった場合は、「HTTPのGETメソッドによる要求」とか「問い合わせ」とかで良いでしょう。

設問1(2) | 生体認証で学んだ書き方の王道

模範解答は、「正常な通信を異常として検知してしまう」。

閾値とは判断の基準値のこと。例えば基準値より高ければ以上、低ければ正常と判断するなど。

閾値が高すぎる/低すぎることによる弊害は、生体認証でも良くありますよね。FARとFRRの話。閾値を低くすると他人を本人と判断してしまい（FAR）、高くすると本人ですら他人と判断される（FRR）話。＞生体認証の解説Note

今回のIPSでは、DDoS攻撃による大量パケットを防ぎたい話。通信量が多すぎれば異常と判断したいです。

よって、下線①「しきい値が低すぎる」と、ちょっと通信を多く送っただけで「ダメです！」と拒否されます。

私の解答は「正常な通信を異常と判定してしまう」16文字。この解答は書き慣れといてください。

設問1(3)ab | 2つのDNSサーバ

正答は、b：DNS-K、c：DNS-F。

この対応は、最初に図1を見た時点で気づいていました。

図1のネットワーク図には2つツッコミ所があります。

• DNSサーバが1つ。外部DNS（DMZ）と内部DNS（社内LAN）に分けるのが理想。しかも注意書きで「権威DNS」と「名前解決を行うフルサービスリゾルバ」を兼ねるとわざわざ書いてます。

• メールサーバが1つ。外部メールサーバ（DMZ）と内部メールサーバ（社内LAN）に分けるのが理想。

サーバの配置については、＞12サーバの配置まとめNote をどうぞ。ネットワーク図を見ただけで、問題点を一発で見つけます。

DNSサーバは2つの機能があります。

• 権威サーバ：管理下にあるサーバのIPアドレスを教えてあげる。外部にも内部にも答えます。よってDMZに配置。例えば「貴社のWebサーバのIPアドレスは？」に答えます。

• フルサービスリゾルバ：インターネットにアクセスするときにIPアドレスを教えてあげます。知らなかった時（キャッシュにない時）は、調べに行きます（再帰的問い合わせ）。内部のPCのみに対応します。外部のPCに対応するとDNSリフレクション攻撃に悪用されてしまいます。キャッシュサーバとも言われます。

まとめると、権威サーバはDMZ、フルサービスリゾルバ（キャッシュサーバ）は社内LANに配置。

bについて。問題文より「インターネットから社内へのDNS」なので、社のWebサーバなどを答える権威サーバ（DNS-K）。

cについて。問題文より「社内からインターネットへのDNS通信」は、インターネットのDNSサーバに問い合わせをしてIPアドレスを調べにいく通信なので、フルサービスリゾルバ（DNS-F）。

他にもSCではDNSSECプロトコルもしばしば話題になります。＞DNSSECの解説Note

設問2(1)de | フィッシングによるログインは良く出題される