令和3年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問2 システム開発における設計秘密の管理課題とIRM製品による情報漏えい対策

• Pパスワード はプロジェクト単位で共通のパスワードである。
• 離任者がプロジェクトから外れた後も、変更しなければパスワードを知ったままとなる。
• パスワードを知っていれば、ファイルサーバ等からファイルを入手できた場合や既にローカルにある場合、ファイルを開くことが可能となる。
• したがって、離任者がアクセスできないようにするためには、Pパスワードの変更 を行う必要がある。

高得点のポイント

• パスワードの変更が必要であるという対策の趣旨が含まれていること。
• Pパスワードという具体的な対象が明示されていること。

• 表1の問題4において、「離任後も参照できてしまう」という状況は、規則に違反してファイルが持ち出されていることを意味する。
• 〔設計秘密の管理〕の規則では、ファイルは「R社のネットワーク内のファイルサーバだけに保管する」と定められている。
• しかし、プロジェクト参加中に当該メンバが自身の PCにコピー するなどしてファイルを手元に保存した場合、ファイル自体とPパスワードを持っていればオフラインでも参照が可能となる。

高得点のポイント

• 規則違反となるファイルの持ち出し（コピーや保存など）に関する行為が記述されていること。
• ファイルが手元に残る状態を作ることが表現されていること。

• 表2の下線①「簡単な操作でプロジェクト離任者による設計秘密の参照を禁止できる」を実現するためには、プロジェクトに割り当てたグループから離任者のアカウントを削除する操作が必要となる。
• 図1の「2. アカウントの種類」における各アカウントの権限を確認する。
  • IRM管理者アカウント: 全てのグループに対してグループ管理者アカウントと同様の権限（アカウントの削除など）をもつ。
  • グループ管理者アカウント: 利用者アカウントをグループから削除したりできる。
  • 利用者アカウント: ファイルの保護およびファイルを開くことのみが可能であり、グループの管理権限はもたない。
• よって、操作を行えるのは「ア」と「イ」である。

各選択肢の解説

• ア: 正解。全てのグループに対してグループ管理ができるため可能である。
• イ: 正解。グループから利用者アカウントを削除できるため可能である。
• ウ: 誤り。ファイルの保護と参照のみが可能であり、グループメンバーの管理権限を持たないため不可。

• 表2の下線①において、IRM-Lで離任者の参照を禁止する方法を問うている。
• IRM-Lではファイルの利用権限はグループ単位で付与される。
• したがって、離任者がファイルを参照できないようにするためには、対象プロジェクトのグループからその利用者を外せばよい。
• 具体的には、「プロジェクト離任者の利用者アカウントをグループから削除する」操作となる。

高得点のポイント

• 操作対象が「プロジェクト離任者のアカウント」であることが示されていること。
• 操作内容が「対象のグループから削除する」ことであると明確に記述されていること。

• 離任者のアカウントがグループから削除された後、ファイルを開こうとした場合の挙動を図1の「5. 保護されたファイルを開くときの処理」から読み解く。
• (i)でIRMクライアントからIRMサーバに送信され、(ii)でIRMサーバが権限の有無を参照する。
• グループから削除されているため、「利用者アカウントがファイルに対する権限をもっている場合」という条件を満たさなくなる。
• その結果、(ii)の処理で権限なしと判定され、エラーとなる。

各選択肢の解説

• (i): 誤り。IRMクライアントからIRMサーバへの情報送信は権限に関わらず実行される。
• (ii): 正解。IRMサーバでの権限チェックが行われる箇所であり、ここで権限がないためエラーとなる。
• (iii): 誤り。(ii)でエラーとなるため、この処理には到達しない。
• (iv): 誤り。(ii)でエラーとなるため、この処理には到達しない。
• (v): 誤り。(ii)でエラーとなるため、この処理には到達しない。
• (vi): 誤り。(ii)でエラーとなるため、この処理には到達しない。

• 最大計算量は、考えられるパスワードの組み合わせの総数に等しい。
• 問題文より、パスワードは「文字種 64 種類」で「長さ 10 字」とされている。
• パターンの総数は $64^{10}$ となる。
• $64 = 2^6$ であるため、$(2^6)^{10} = 2^{60}$ と計算できる。
• したがって、最大で $2^{60}$ の計算量が必要となり、空欄 c に入る整数は 60 である。

• 図2にはRSA-2048を破る $2^{112}$ の計算量も書かれているが、正誤表で追加された「しかし，暗号化されたコンテンツ鍵は入手できないと考えてよい。」により、この経路は考えない。
• よって、IRM-Lによって保護されたファイルの解読（コンテンツ鍵の総当たり）には最大で $2^{256}$ の計算量が必要となる。
• Wソフトによって暗号化されたファイルの解読（Pパスワードの推測）には最大で $2^{60}$ の計算量が必要となる（鍵の総当たり $2^{256}$ より小さい）。
• 何倍になるかを求めるために割り算を行う。
• $2^{256} \div 2^{60} = 2^{256 - 60} = 2^{196}$
• したがって、空欄 d に入る整数は 196 である。

• 空欄eには、「推測が容易なパスワードを利用者が設定してしまうと…脆弱となる」攻撃手法が入る。
• 一般的に、意味のある単語やよく使われる文字列（推測が容易なパスワード）のリストを用いてログイン試行を繰り返す攻撃手法が存在する。
• 推測が容易なパスワードは辞書（よく使われる単語やパスワードのリスト）の上位にあるので、ログイン試行回数の制限内でも当たってしまう。
• このように、あらかじめ用意された単語リスト（辞書）を用いる攻撃手法は 辞書 攻撃と呼ばれる。

高得点のポイント

• パスワードクラッキング手法のうち、意味のある文字列を用いる攻撃手法名が正しく記述されていること。

• パスワード認証（知識情報に基づく単一要素認証）のみでは、パスワードが推測されたり漏えいしたりした場合になりすましを防げない。
• これに対する対策として、表3では「なりすまし」への対策として「f への変更」が挙げられている。
• セキュリティを高めるためには、パスワードに加えて、所有物（スマートフォンやトークンなど）や生体情報など、異なる要素を組み合わせた認証を導入するのが有効である。
• このような複数の要素を組み合わせた認証方式を 多要素認証 という。

高得点のポイント

• 単一の認証要素（パスワード）の弱点を補うための方式名が正しく記述されていること。
• 10字以内という字数制限を満たしていること。

• IRM-Lを導入し、ファイル自体を暗号化してアクセス権限を管理していても、正規の権限を持つ利用者がファイルを開いて画面に表示した後は、PC上で復号された状態となる。
• 「PCがマルウェアに感染してしまうと」とあるように、この復号された状態を狙うマルウェアが存在する。
• 具体的には、表示されている画面情報を取得（キャプチャ）して、外部（攻撃者）のネットワークへ送信する機能を持つマルウェアに感染した場合、情報が漏えいする。
• したがって、「画面をキャプチャし、攻撃者に送信する」という動作が解答の核となる。

高得点のポイント

• 復号され画面に表示された情報を取得（キャプチャなど）する動作が含まれていること。
• 取得した情報を外部（攻撃者）へ送信する動作が含まれていること。