【登録セキスペ】令和3年春午後1問1の解説（情報処理安全確保支援士試験）
このNoteでは「セキスペ令和3年春午後1問1」の解説をします。
サービスへの認証（登録, ログイン）がテーマでした。セキスペでは、SSO（シングルサインオン）や、自社サーバをクラウド化した時に、認証情報をどこにおき、どのように認証手続きをするかが問題になります。
今回はSSO寄り。他社サービスで認証を通せば、自社サービスも認証する形態。
オーソドックスな問題だけで7割はいける問題でした。
一方で、なりすまし攻撃と対策は新しい学びでした。「こんな手があるんだな」と是非自分の理解に加えて、今後の発想につなげていきたいですね。
このNoteには、私がが学生時代にSCPMIIを97点で独学合格し、IT専門学校で授業してきた経験で作成しています。少しでも信用してくれた嬉しいです。
それでは始めましょう！
