![見出し画像](https://assets.st-note.com/production/uploads/images/130718035/rectangle_large_type_2_d329a33823aa17e1b3b878d0446e33d1.png?width=1200)
【AP午後R05秋SC】応用情報技術者R05秋セキュリティの解説
応用情報技術者試験からは、単純に「問題文→設問文→解く」では合格は遠のきます。
なぜなら問題文は長く、設問文で問われている内容が深いため「読み直し」が発生するから。
このNoteには、私がIT専門学校でしていきた授業をベースにしています。
書籍の解説とは違って、一緒に読んで解いていきます。解くためのコツや学ぶべき追加知識も書いています。
解説サイトや書籍は答えと解説はありますが、時間内にどう読み解き進めていくかの手順、どの文章に注目しておくかなどのリアルタイム感はありません。
文章の解釈、筆記問題の作文手順、注目する言葉など、たくさんのコツを都度解説しています。
今までの学習で、「短い解説で良く分からなかった」「正解だけでなく、どう解いていくかが知りたい」方のために書いています。
過去問をたくさん解けば合格できると思っている方。
すみません、さようならです。
情報安全確保支援士(セキュスペ)まで解ける「本質的な正解力をゲットしたい」方は、私や担当してきた学生さんの仲間。ぜひぜひ読んでください。
ぜひ少しでも参考にして頂ければ、嬉しいです。
なお、私は応用情報技術者試験の午後は88点、情報安全確保支援士では97点で合格しています。ITパスポートからずっと独学で合格してきました。データベーススペシャリストでは一度不合格になりましたが、データベース、ネットワーク、エンベデッドも取得しています。
それでは始めましょう!
過去問を一度解いてから読んでくださいね。
>>公式の問題pdfへのリンク<<
>>公式の解答pdfへのリンク<<
解説 | 電子証明書までが基本と分かる問題だった
設問1からいきなり40文字、30文字の筆記が来る以外は、とても良い問題です。解きに入るまでの量も適切、図も表も、穴埋めも揃ってます。
知識としては、鍵を電子証明書まで理解しているのが前提。
共通鍵暗号方式と公開鍵暗号方式(公開鍵と秘密鍵)
公開鍵方式での暗号通信
公開鍵方式での電子署名(ディジタル署名)
認証局(CA)による電子証明書
以上はマストです。解く前に必ず復習をしてください。
せめて電子署名までは理解しましょう。基本情報技術者試験レベルですから。
今回のNoteでは、電子署名まで図解で解説しますね。
読みの前に | 目標を明確に
応用情報技術者試験から問題文を読む前に、「1問目の設問文」を読みます。
基本情報技術者の現科目Bは勿論、旧午後も問題文はせいぜい2ページ。読んでいれば割と頭に入り切ります。
しかし、応用情報技術者試験、情報安全確保支援士(セキュリティスペシャリスト)はさらに長文。読み返しを如何に防ぐかが重要に。
「1問目の設問文」を読むことで
問題文のどこまで頑張って読めば1問目が解けるのか「目安」
どんな設問を解くために読んでいくのか「目標」
のように、「目安」「目標」をゲットできます。
もし、設問文を読まずに問題文を読み始めると、読んでいるときに「いつ時になるか分からない」まま、いざ解く段階になって「どこにヒントがあったんだろう」と結局読み直し。時間のロスです。
よって必ず「1問目の設問文」を読みましょう。なお、他の設問文まで読む必要はありません。覚えきれませんからね。
問題を解く手順 | 手戻りを少なくする
問題の解き方は以下の通り
問題文の1頁目を見て、下線や穴埋めの位置をチラ見
設問文の1問目を読んで、問題文を読む目的を決める
問題文を読む。目的・セキュリティの穴も探しつつ
設問が解ける状態(下線や穴埋めに到達など)になったら、解きに入る
解いたら、次の設問を読み、問題文を読む目的を決める
以降3~5をループします。
設問1 | 「盗聴防止だから暗号化かな?」と予測するけど、引っ張られすぎないように
いきなり40文字、30文字の筆記問題に面喰います。
最初は難しいです。文章流用・絶対入れる言葉を選ぶ・事実を淡々と、あたりを考えて演習を続ければ、次第に書けるようになります。
今回学びたいポイントは、読みながら予測を立てること。
「盗聴対策だから暗号化かな?」と予測をしつつ、しかし引っ張られ過ぎない感覚を養ってください。予測が当たればスムーズに解ける反面、固執してしまうと問題文の中のヒントに気づけません。
「暗号化の話になったらいいな」ぐらい。
事前読み | 読む目的は「情報漏えい」「盗聴対策」
![](https://assets.st-note.com/img/1707606750055-xVGMYRlq9d.png?width=1200)
問題文をチラ見して、1頁目(4ページ)の一番下に下線①があります。「それより前で解けないかなぁ」と期待を持って設問1を読みに。
残念。設問1(1)は「下線①」。しかもいきなり「40文字」の正直ゲッソリ。しかし「最初の問題だし、問題文を引用して改変少しぐらいでいけるんじゃないかな?」と期待しておきます。
さて、設問文を読んで、問題文を「読む目標」を立てます。
設問1(1):「下線①までに、情報漏えいが発生するリスク」を探す。
設問2(2):「下線②までに盗聴リスクを減らす策」を探す。
まだ、状況が全然分かりませんが「情報漏えいや盗聴だから暗号化は候補になるから、書いてあるんじゃないかな?」と思っておきます。
「こう来るかな?」と予測をしておくと、解く時スムーズ。しかし「こうだ!」と決めつけて偏るのはNG。問題文で裏付けをして考えていきます。「分からなかったコレでいこうかな」ぐらいの塩梅。
読み | 数値・怪しい点・使える言葉にマーキング
![](https://assets.st-note.com/img/1707860505892-p2CzHGBcAP.png?width=1200)
1パラグラフ目。
![](https://assets.st-note.com/img/1707860122264-WWKNSZAeM8.png?width=1200)
読みつつ要約して情報圧縮しましょう。
300社は数値なので、計算で出るかもと丸印。8年前はしなくてOKそうです。
8年前にメール誤送信による情報漏えいがあった。
現在はメール添付ファイルをパスワード付きZIPにしている。
図1。見れば分かりますね。パスワード付きZIPを添付したメールと、別メールでパスワードを送る方式だと。
![](https://assets.st-note.com/img/1707860554133-2wySy6Hsqe.png?width=1200)
この時点で「添付ファイルとパスワードメールの両方を盗聴とかで揃えたら漏れるなぁ、危ないなぁ」と、問題用紙の横に▼印。
セキュリティの隙、怪しい言葉を見つけたらマーキングしましょう。怪しい言葉だと「USBメモリ」「共用ID」など。必ずセキュリティ事故になります。
![](https://assets.st-note.com/img/1707860145929-4WiuiDhbZa.png?width=1200)
【現在のメール運用の問題点と対策】
![](https://assets.st-note.com/img/1707860163490-kdorjDJEkf.png?width=1200)
図1で頭に入ったので、自分の理解が正しいかチェック程度。「PPAP」は筆記で使いそうなので四角で囲みました。
筆記問題は、問題文の文章や用語の流用が楽です。「これどう表現するんだ」「書くと長くなってしまう」時は特に。
今回は「メールソフト」の代わりに「メーラ」が使えます(5ページ後半)。
![](https://assets.st-note.com/img/1707860178004-FA0sOrBbGs.png?width=1200)
後半では、PPAPは政府方針でも辞めたい状況。改善策を検討するようになった話。
4ページ最終行で下線①に到着。図1以降はわりと力が抜けたので、次頁の(2)や、2パラグラフ目(下線②がある)まで読みました。
下線②のパラグラフ。「(2)の問題点」とは「従業員がZIP付きメールもパスワードメールも同じメールシステムで送信している」ことだと押さえます。
必ず「何のことを言っているのか」を明確にしましょう。
解き | 設問1(1) | 作文の手順
![](https://assets.st-note.com/img/1707860574492-YyPbG6zXXV.png?width=1200)
筆記問題は戸惑いますね。
どう言語化するか分からない
どこまで書くか分からない
コツは、
問題文から流用できるか考える
絶対に入れる言葉を問題文から選ぶ
事実を書く
浅くてもOK
勉強して間もないと分からないかもですが、毎回しっかりと演習をすれば、そのうち分かりますよ。
さて下線①「本文メールの宛先を確認せず、次のパスワードメールを送信している」ことで発生する情報漏えいを考えます。
わざわざ「宛先を確認せず」なので、「宛先を間違えているのに気づかず送信」が絡みます。そうすると、本文メールとパスワードメールが間違えた宛先に揃って送られてしまいます。
では、言語化していきましょう。
まず、問題文の「流用」は出来なさそう。
![](https://assets.st-note.com/img/1707860714434-WOED3ukUqU.png?width=1200)
では、事実を確認しましょう。
間違った宛先(送るべきでない人など)に、
「本文メール」と「PWメール」を送ってしまい、
間違った宛先の人が両方揃えて資料を閲覧してしまう
この「事実」の箇条書きを削っていきます。
「絶対に入れる言葉」を考えます。
間違った宛先
本文メール(問題文より流用)
PWメール(問題文より流用)
ZIPファイルを復元(問題文より流用)
よって、「本文メールとPWメールを間違った宛先に送ってしまい、ZIPファイルを復元されてしまう。」43文字。
「本文メールとPWメールを間違った宛先に送ってしまい、ZIPファイルを復元される。」39文字。
なお、39文字に圧縮できなかったら「復元」のくだりをカットします。重要なのは、本文メールとPWメールの両方が届いてしまうことなので。
他、問題文から「誤送信」を流用しても良いですね。下線①から離れているので気づかないかもですが。
![](https://assets.st-note.com/img/1707860623100-W7oeIrY35J.png?width=1200)
かなり深く書きましたが「ちょっと浅いかな」ぐらいがちょうど良い場合が多いです。意外と「それ当たり前だと思ってた」ってことが模範解答の場合も。
模範解答は「本文メールを誤送信すると、DPWも誤送信した相手に届いてしまう」と、「当たり前でしょ!」ってことが書かれています。
しかし問われているのは「情報漏えいにつながる問題」。両方のメールを誤送信するのが、ZIP復元と情報漏えいに「つながって」ます。
解き | 設問1(2) | 問題文から導く解と予測していた解
![](https://assets.st-note.com/img/1707860198830-06fwuwR9RH.png?width=1200)
解が2つ出たなら、情報安全確保支援士まで狙えますよ。
まずは問題文に沿った方。
読んだ時。下線②のパラグラフ。「(2)の問題点」とは「従業員がZIP付きメールもパスワードメールも同じメールシステムで送信している」ことだと押さえます。でした。
よって「違うメールシステムを使う」「パスワードはメール以外の手段で伝える(2経路)」などが考えられます。
![](https://assets.st-note.com/img/1707859787326-VHpJtr7MUR.png?width=1200)
次に、別解。
盗聴防止策は暗号化が定番。
読んだ時。「添付ファイルとパスワードメールの両方を盗聴とかで揃えたら漏れるなぁ、危ないなぁ」と、問題用紙の横に▼印。でした。
ここから先は
![](https://d2l930y2yx77uc.cloudfront.net/assets/default/default_profile_5-043439195e40e86fd7641a3a1daf982637d77ec6f14b67d3fc98ab92374404ac.png)
【フルセット】応用情報技術者試験の全教材
※作成中のR06春と統合される予定です(統合後は値上げ致します)。 R05秋に不合格になった方、過去問演習に取り組む方向けのNoteです。…
この記事が参加している募集
学習方法・問題特集のNoteは全て無料提供を続けます▼ もしご覧になったNoteが有益だったり、私の志に共感されたりしましたら、サポート頂けますと励みになります▼ もちろんコメントでも結構です(・ω・▼)ノシ