情報セキュリティアドミニストレーター　第8問

無線LANの場合、有線接続より盗聴されやすい。
装置を保有しただけで、町中の送信データを盗聴できるからだ。

そのため、無線LANに規定を追加したほうが、
よい。

OSがバージョンアップしたからといって
アンチウイルスソフトがインストールできるとは
かぎらない

無線LAN利用には、無線LANを使っていることを
悟られないことが重要であるから、
秘守義務契約が必要

問題集をもってないが、連想でこたえた。

954 ：初心者：03/10/10 21:35

ありがとうございます！だから、無線LANで共有ファイルをパスワードで設定しアクセスコントロールしておく必要があるんですね。
本文には「持ち込んだOSのバージョンが古く、アンチウィルスソフトが対応していなかったことが判明した」と書いてあるので、間違っておりますよ。>>953
ITEC問題集は持っていないようですが、何を使われてるのですか？>>953

955 ：初心者：03/10/10 21:36

ありがとうございます！だから、無線LANで共有ファイルをパスワードで設定しアクセスコントロールしておく必要があるんですね。>>952
本文には「持ち込んだOSのバージョンが古く、アンチウィルスソフトが対応していなかったことが判明した」と書いてあるので、間違っておりますよ。>>953
ITEC問題集は持っていないようですが、何を使われてるのですか？>>953

956 ：名無し検定１級さん：03/10/10 21:36

ココは本当に勉強になるね。
初心者に負けないよう、オイラもいまから頑張ります。

957 ：名無し検定１級さん：03/10/10 21:38

技術評論社の過去問題集
午後対策の重要問題

ネットで
KIKIROOM
斉藤末広の一日一題宿題メール
TACの去年の解説書

958 ：初心者：03/10/10 21:40

頑張りましょう！>>956

午後重点対策ですか？もう全部理解しちゃいましたか？>>957

959 ：名無し検定１級さん：03/10/10 21:41

会社から許可されていないパソコンの持込を禁止する
ガイドラインに規定されたOSのみ使用を許可する
アンチウイルスソフトがインストールできない場合は、
使用を禁止する

960 ：名無し検定１級さん：03/10/10 21:41

いや、昔やったことがあるから、午後２以外
でやった。

961 ：初心者ファン：03/10/10 21:44

>>948
> なんで無線LAN利用規定に追加するべきなんですか？？
おそらく、他人のパソコンのディスクが簡単に閲覧できてしまうというのは、無線LANの利用ならではの問題だからでは？
無線LANを使用しないなら、起こりえない現象と言うことだろう

> 「持ち込んだPCにもOSのバージョンアップをするようにさせる。」でも良い？
ここでの要件は、アンチウイルスソフトのインストールなしでは絶対にネットワークに接続させたくないという、厳格な決まり。
したがって、「OSのバージョンアップをするようにさせる」のは、強制力が弱い
その場合は、システム設定に頼る。ネットワークに接続させるOSを限定するなど、かなり強引気味だが、
ここまでしないと要件を満たすことは難しい

962 ：初心者：03/10/10 21:45

正解・・！！問題集持ってないのに、よくわかりましたね。。>>959
これは、過去に解いた事があるんですか？？

963 ：初心者ファン：03/10/10 21:46

>>959
何それ？

964 ：初心者：03/10/10 21:48

ありがとうございます！無線LANを使用しなかったら、起こらない現象なんですね・・・！！>>961
強引に、指定されたOSでないと接続できないようにする事ってできないんですね・・！！>>961

965 ：名無し検定１級さん：03/10/10 21:49

やはり全体をやったから、
問題のパターンがみえてきている。
だから、予想できる。

966 ：初心者：03/10/10 21:53

予想問題集　ｐ１８０
設３：リモートアクセスに関する次の設問に答えよ。
　（１）「携帯パソコンからのアクセスにもIDとパスワードが利用されており、社内システムへの不正アクセスの危険性が高まる」と指摘されているが、その理由を５５字以内で述べよ。
　回答：携帯パソコンが盗まれた時に、パスワードが漏洩し、社内LANに不正アクセスされる可能性があるから。
　解答：盗難などでIDおよびパスワードが第三者に漏れた場合、何度も社内システムに不正アクセスされる可能性があるため。

合ってますよね・・？？

967 ：初心者ファン：03/10/10 21:54

> （３）退職者のライセンス違反
> 解答では、無線LAN管理規定に記載する事になっているが、具体的には骨子に記載するの？

これ思うんだけど、ミスプリじゃないかなあ
どうしてライセンス違反が無線LAN管理規定になるのかわからん
ソフトウェア管理規定とかじゃないの？答ないよこれ

968 ：初心者：03/10/10 21:57

なるほど・・ソフトウェアのライセンス違反ですもんね！無線LANの管理とは関係ないですよね！無線LANからソフトウェアを盗まれる可能性があるから、ちゃんと管理しておくべきだからとかじゃないですよね・・？？>>967

969 ：初心者ファン：03/10/10 21:59

>>964
> 強引に、指定されたOSでないと接続できないようにする事ってできないんですね・・！！
ん？何か違うこと言ってるぞ
>>966
あってるけど、細かいことだけどIDにも触れておいたほうが良いのでは

970 ：名無し検定１級さん：03/10/10 22:04

今のうちに次スレ立てといたよ

情報セキュリティアドミニストレータ　第９問
http://school2.2ch.net/test/read.cgi/lic/1065791035/

971 ：名無し検定１級さん：03/10/10 22:04

LANに接続する場合はTCP/IPなどプロトコルか、
電話回線を使用するかしかないよ。

ただ、試験のばあいは、LINUX　や WINDOWS
MACなど、どんなOSでもおなじことがいえるのが出現するよ。

972 ：初心者：03/10/10 22:07

技術的にではないのですか？ネットワークに接続させるOSを限定させるとは・・>>969

973 ：初心者ファン：03/10/10 22:18

>>972
あ、そうそう。そういうこと。俺が＞964を誤解したスマソ。

974 ：初心者：03/10/10 22:20

ありがとうございます！！悩みがはれました！>>973

975 ：初心者：03/10/10 22:23

予想問題集　ｐ１９１
設１：コストパフォーマンスを考慮して検討するとあるが、セキュリティ対策においては、
コスト面を考慮することは最も重要なことである。しかし、A社のこの進め方では、セキュ
リティ対策を立てるうえで必須となる重要な事前の作業が抜けているので、コスト面を考慮
することはできない。これはどのような作業化。４０字以内で述べよ。

単純ですけど、「リスク分析をする」でも良いですか？？
解答を見て自分なりに（上原孝之著風に）作成した答えなん
ですけど、「対象とする情報の種類を決定し、重要度別に分類
する。」でも良いですか？

976 ：名無し検定１級さん：03/10/10 22:27

費用対効果の最も上がる方法を選ぶことが
リスク分析のコストパフォーマンスがあるから、

リスク分析により、損害費用を算出する。

977 ：名無し検定１級さん：03/10/10 22:34

請負側の反対って何ていうの？

978 ：名無し検定１級さん：03/10/10 22:36

>>975
同じ事を専門用語で簡潔に解答するか、一般的な言葉で解答するか
のさだけである。文字数との兼ね合いを考えて解答するとよい。

979 ：名無し検定１級さん：03/10/10 22:40

>>977
発注元ではないか

980 ：初心者：03/10/10 22:43

情報資産の種類を決定し重要度別に分類するのは、リスク分析のうちの１つの要素でしかないのですが・・・>>978
リスク分析は広く書きすぎたかと思うのですが、その点はいかがでしょうか。

981 ：初心者ファン：03/10/10 22:58

>>980
だね。ここでは、P189の〔運用管理上の検討項目〕というのをよく見ること
すると、脅威と脆弱性が記されてあり、対応策の検討もある
しかし、>>976のいうようにコストパフォーマンスを図る上での、情報資産の評価が抜けている