平成22年度秋期情報セキュリティスペシャリスト試験午後１問１

試験での回答はすでに忘れてしまっているので、新たな気持ちで回答してみました。

設問１

a：否認
b：サーバ証明書
c：不正アクセス

【解答例】

a：なりすまし
b：クライアント証明書
c：盗聴

設問２

（１）各SIベンダ別のWebサーバではなく共有である

【解答例】WebサーバがSIベンダ間で共有されるから

（２）
アクセス対象：共有Webサーバ上の資料ファイル
アクセス元：当該資料ファイルへの権限がない運用担当者

【解答例】
アクセス対象：各SIベンダ専用のディレクトリ
アクセス元：ほかのSIベンダの保守担当者

設問３

（１）作業報告書・通信ログ

【解答例】（１）通信ログ・作業報告書

（２）利用者IDを運用担当者ごと、保守担当者ごとに割り当てておく。

【解答例】（２）運用担当者と保守担当者それぞれの個人に異なる利用者IDを割り当てておく

（３）作業日時・利用者ID・資料ファイル名

【解答例】（３）日時・利用者ID・ファイル名

設問４

各社イントラネット上にあるベンダPCを利用するから

【解答例】各SIベンダが所有するベンダPCへの設定が必要だから