情報処理安全確保支援士 2009年 秋期 午後1 問04

解答の論理構成

1. 空欄が使われている文を確認します。
   「シンクライアントシステムによる対策は、aやbといった点から、ハードディスク全体の暗号化による対策に比べて情報漏えいのリスクをより小さやくできる点が評価されたものの、bやcといった点が現状のE社の業務形態に合わない点が問題とされた。」
2. 「リスクをより小さくできる点」に該当するのは、表1でシンクライアント側の長所として示されている記述です。
   • PC紛失時の漏えい対策：（イ）「重要情報がNPC上に保存されないため、情報漏えいを防止できる。」
   • USBメモリ紛失時の漏えい対策：（エ）「USBメモリを使用禁止にすることによって、結果的にUSBメモリからの情報漏えいを防止できる。」
   よって [a]＝（イ）、[b]＝（エ） が候補になります。
3. 「現状のE社の業務形態に合わない点」に該当するのは、社員の利用形態と相性が悪いシンクライアント側の記述です。
   • USBメモリ使用禁止は顧客への資料受け渡しで支障が出るため、（エ）が該当します。
   • さらにネットワーク接続必須は、インターネット接続できない顧客先で支障が出るため、（コ）「データへアクセスするためにネットワーク接続が必須となる。」が該当します。
   したがって [c]＝（コ） となります。
4. 以上より
   a：（イ） b：（エ） c：（コ）

誤りやすいポイント

• （ウ）「USBメモリ上のデータについても利用者に意識させることなく暗号化…」はハードディスク全体暗号化側の記述であり、シンクライアントの特徴ではない点を見落としやすいです。
• 「ネットワーク必須」（コ）がデメリットに当たることは直感的ですが、文中で “bやcといった点が現状のE社の業務形態に合わない” と書かれており、[b] もデメリットでなければならないことを取り違えやすいです。
• 同一記号が二度登場する例は頻出です。本文の「bやc」のような繰り返し表現を見逃すと解答の整合性を崩しがちです。

FAQ

解答の論理構成

• まず、H氏の指摘内容を確認します。問題文には「(b) 幾ら強力な暗号ソフトを利用しても、現在の管理状況では、簡単に復号されてしまう可能性がある。」とあります。
• 次に、管理状況の背景を探ります。〔管理状況の把握〕(2) には「復号のためのパスワードを忘れることを懸念して、自分の名前や顧客名、ファイル名など、単純なものをパスワードにしている場合が多い。」とあります。
• 単純なパスワードは総当たり攻撃や推測によって容易に破られ、暗号化の安全性を大幅に損ないます。
• したがって、H氏はパスワードが推測されやすいことを問題視し、「簡単に復号されてしまう可能性がある」とコメントしたと論理づけられます。

誤りやすいポイント

• 「強力な暗号ソフト」があるため安全と早合点し、パスワードの強度を軽視する。
• コメント(b)を暗号化アルゴリズムの脆弱性と誤読し、パスワード管理の問題だと気付かない。
• 管理状況(1)の“暗号化しない利用者が多い”ことを理由に選んでしまい、(2)のパスワード設定の甘さを見落とす。

FAQ

解答の論理構成

1. まず、H氏のコメント(c)では
   “ただし、この方法では、スリープ状態でNPCを持ち運んでいると、紛失や盗難時の情報漏えい対策として暗号化が意味を成さなくなることがあるので注意が必要である。”
   と指摘しています。
2. 表１の懸念事項(キ)でも同様に
   “NPCをスリープ状態で持ち運んでいて、紛失したり盗難に遭ったりした場合、暗号化が意味を成さなくなることがある。”
   と明示されています。
3. スリープ中はOSがメモリ上に鍵を保持したまま停止しているため、復帰時に再認証（パスワード入力）を要求しなければ、攻撃者はNPCを起動せずともそのままデータにアクセスできます。
4. したがって、「スリープ状態からの復帰の際にパスワードを要求しない設定」にしている場合こそ、暗号化が無効化されると論理付けられます。

誤りやすいポイント

• 「休止状態」と混同する
  休止状態はメモリ内容を暗号化せずにディスクへ保存しますが、起動時にブートローダの認証が走るため本問の主旨ではありません。
• スリープ＝安全と誤認
  省電力モードでもメモリ上に鍵が残るため、パスワード再入力が必須です。
• パスワードを要求しない設定が既定値だと決めつける
  製品やOS、グループポリシーにより既定は異なるため、運用ポリシーで必ず再認証を強制する必要があります。

FAQ

解答の導き方

1. スリープの技術的性質を整理します。スリープはメモリ内容を保持したまま低消費電力で待機する状態であり、RAM（揮発性メモリ）にシステム状態や暗号化で用いる鍵が展開されたままになる可能性があります。これは休止（ハイバネーション：RAM内容をディスクへ退避して電源断）とは異なります。
2. フルディスク暗号化の典型的な動作を考えます。ディスクの復号に必要な鍵は起動時にアンロックされ、運用中はメモリ上に存在してデータの暗号化・復号に使われます。スリープ中に鍵がRAMに残っていると、機器が盗まれた後に第三者が復帰操作を行えば鍵は有効なままでファイルにアクセスできます。
3. さらに、RAMの残留データを利用するコールドブート攻撃や、外部インターフェース経由でメモリ内容にアクセスする攻撃により、鍵そのものを取得される可能性もあります。以上から、スリープ状態での持ち運びは「暗号鍵が有効・存在する状態を保持」してしまう点で暗号化の防御効果を損なう、という因果が成り立ちます。

誤りやすいポイント

• スリープを「完全に電源が切れた状態（休止）」と誤解して、鍵は消えると考える。
• フルディスク暗号化があればスリープ中でも自動的に安全だと過信する。実態は鍵の管理・展開状態に依存する。
• TPMがある＝スリープ時のすべての攻撃を防げると考える。TPMは鍵の保護に寄与するが、鍵が既にメモリ上に展開されていれば別途対策が必要。
• スリープとセッションロック（画面ロック）を混同し、画面ロックだけで暗号化リスクがなくなると誤認する。

FAQ

解答の論理構成

1. 前提確認
   表2の「USBメモリによるデータ交換のサポート」を見ると
   ・「P社製品」は「復号するPCへのP社製品のインストールが必要である。」
   ・「Q社製品」は「自己復号ファイルとして書き出すこともできるので、復号するPCへのQ社製品の導入は不要である。」
   ・「R社製品」は「USBメモリへの書出し時に暗号化されない。」
   よって、暗号化データを受け取る側に追加ソフトを要求しないのは「Q社製品」だけです。
2. E社の業務要件
   図１の調査結果で「顧客先で資料のデータを顧客に渡す必要が出る場合が多く、USBメモリの利用頻度が高い。」とあります。
   顧客側に専用ソフトをインストールさせる手間を避けられる仕組みが望ましいことが読み取れます。
3. 選定
   専用ソフト不要で暗号化データを受け渡せる「Q社製品」が最適と判断できます。
4. 理由（f）
   上記を要約すると「顧客に特別な環境を要求せずに暗号化データを渡せる」ことが優位点となります。
5. 結果
   [e] に入る製品：Q
   (f) に入る理由：顧客に特別な環境を要求することなく暗号化したデータを渡せるから

誤りやすいポイント

• 「P社製品」も暗号化に対応しているため優れていると早合点しがちですが、受け取り側に「P社製品のインストールが必要」である点を見落とすと誤答になります。
• 「R社製品」はUSBメモリ書き出し時に暗号化されないことを読み飛ばすと候補に残してしまいます。
• 図１の利用形態を考慮せず、表2の機能比較だけで判断すると実運用に適さない製品を選んでしまう危険があります。

FAQ

解答の論理構成

1. 図2の(i)では、「NPCと鍵メモリを同時に持ち歩く必要がなく、両方が同時に紛失したり盗難に遭ったりする可能性が低いならば、P社製品が優れている。」と示されています。
2. 表2より、P社製品は「マスタ鍵(2)の保管方法」において「鍵メモリ(3)に暗号化して保管する。」とあり、マスタ鍵はNPC外部のUSB型デバイスに保管されます。
3. 一方、データ鍵(1)は「ハードディスク上に暗号化して保管する。」と記載されています。
4. したがって、NPCだけが盗難・紛失しても「データ鍵」と「マスタ鍵」が物理的に分離されているため復号に必要な情報が揃わず、図2(i)が示す条件下では情報漏えいリスクを最小化できます。
5. 以上より、模範解答「データ鍵とマスタ鍵が同時に流出する可能性が低いから」「NPC上にデータを復号するために十分な情報がないから」が導かれます。

誤りやすいポイント

• 表2で「マスタ鍵に相当する鍵はない。」と記載されているR社製品と混同し、P社製品の強みを見失う。
• 「TPM」による保護を重視し過ぎてQ社製品を選びたくなるが、図2(i)の条件は「鍵の物理的分離」が鍵である点を見落とす。
• 「鍵メモリを常に接続」がデメリットと考え、図2(i)が前提とする“同時紛失の可能性が低い”ケースを読み飛ばす。

FAQ

解答の論理構成

• まず、問題文は「マスタ鍵を保護するパスワードとして、総当たり攻撃によって解析可能な程度の強度しかもたないものが設定される可能性がある。」と指摘し、パスワード強度の低さが懸念事項(ク)であると明言しています。
• 「Q社製品」の特徴として、マスタ鍵は「PC内にあるTPM(Trusted Platform Module)に保管する。」と記載され、さらに「TPMに保管されたパスワードを間違えた場合、一定時間、マス夕鍵へのアクセスがロックされるという機能」を有することが説明されています。
• TPMはチップ外へ鍵を読み出せない仕組み（注(4)）であり、オフラインでの総当たり攻撃をほぼ不可能にします。加えてロック機能によりオンライン攻撃も時間的に制限されます。
• 一方、P社製品は「鍵メモリ」にマスタ鍵を保管し、パスワードが合えば鍵メモリから読み出せるため、攻撃者が「NPC」と「鍵メモリ」を同時に入手した場合、ロック機構がなく総当たり攻撃が成立します。
• 以上より、低強度パスワード環境下では総当たり攻撃耐性が高いQ社製品が優れている、という論理が成立します。

誤りやすいポイント

• TPMを搭載しているだけで安全と短絡的に判断し、ロック機構の存在を根拠に挙げない。
• P社製品の「鍵メモリ」を所持していなければ安全と考え、鍵メモリ同時紛失リスクを過小評価する。
• 「総当たり攻撃＝オンライン攻撃」と誤認し、オフライン攻撃への耐性差を見落とす。

FAQ

解答の導き方

1. 問題が問うことを整理します。設問は、表3中の(d)に入るべき「懸念事項(ク)への対応が優れている製品」をP〜Rから選ぶものです。まず懸念事項(ク)の本旨を押さえます。問題文には「（ク）製品の仕様上の問題や利用者の不適切な運用によって、暗号鍵が適切に管理されない場合、漏えいした暗号鍵によってデータを復号されてしまう可能性がある。」とあります。つまり「暗号鍵そのものの漏えいや、利用者が設定する弱いパスワードによる総当たり攻撃などで鍵が破られるリスク」を低くできる製品が求められます。
2. E社の現状（利用形態と運用）を確認します。管理状況では「パスワードを忘れることを懸念して、自分の名前や顧客名、ファイル名など、単純なものをパスワードにしている場合が多い。」とあり、利用実態（図1）からも「顧客先などインターネットによる通信ができない場所で、NPCに保存された資料のデータにアクセスしなければならないことが多い。」および「顧客先で資料のデータを顧客に渡す必要が出る場合が多く、USBメモリの利用頻度が高い。」という状況です。要するに利用者が弱いパスワードを使いやすく、かつオフライン作業やUSB持ち運びが頻繁である点を踏まえる必要があります。
3. 各製品の鍵管理方式の差を押さえます（表2より）。マスタ鍵の保管方法はそれぞれ次の通りです。
   • P社製品は「鍵メモリ(注3)に暗号化して保管する。マスタ鍵を使用するためには、保管時に指定したパスワードの入力が必要である。」また「鍵メモリをPCに接続した上で、パスワードを入力する。PCを利用している間は、常に鍵メモリを接続している必要がある。」とあります。
   • Q社製品は「PC内にあるTPM（Trusted Platform Module）(注4)に保管する。マスタ鍵を使用するには、マスタ鍵の保管時に指定したパスワードの入力が必要である。」加えて問題文で「NPCに内蔵されたTPMは、TPMに保管されたパスワードを間違えた場合、一定時間、マスタ鍵へのアクセスがロックされるという機能をもっている。」と明記されています。
   • R社製品は「マスタ鍵に相当する鍵はない。」とされています。
4. 上の事実を組み合わせて懸念(ク)への有効性を比較します。
   • P社製品は鍵を外部の鍵メモリ（物理トークン）に置く方式で、トークンが別物理媒体なので単独での盗難ではデータ復号が困難になる利点があります。しかしPは「PC利用中は常に鍵メモリを接続している必要がある」ため、従業員が図1にあるとおり「オフラインで資料を扱い、USBメモリを頻繁に持ち歩く」業務形態の場合、鍵メモリもNPCと一緒に持ち歩く可能性が高くなり、結果としてNPCと鍵メモリが同時に紛失・盗難されるリスクが高まります。図2にもあるように「NPCと鍵メモリを同時に持ち歩く必要があり、両方が同時に紛失したり盗難に遭ったりする可能性が高いならば、Q社製品が優れている。」とされています。すなわちE社の利用形態ではPの分離方式が逆に同時喪失リスクを増やす可能性があります。
   • Q社製品はマスタ鍵をPC内TPMに保管し、TPMはチップ外へ鍵を読み出せず、かつパスワード誤入力時にアクセスをロックする機能があるため、たとえ利用者が弱いパスワードを設定したとしても、オフラインで暗号鍵を抜き出して総当たり攻撃することを難しくします。したがって「暗号鍵の不適切な管理や弱いパスワードによる解析」を抑止する点で有利です。
   • R社製品は「マスタ鍵に相当する鍵はない」方式であり、TPMのようなハードウェア保護が無く、さらにUSB接続のものを除くハードディスクのみが対象であるため（図1でのUSB利用頻度が高い点とも合いません）、懸念(ク)の観点では十分に対応できないと判断できます。
5. 結論づけます。E社では従業員がオフライン利用やUSB持参を頻繁に行うため、鍵メモリを常に持ち歩く状況が起きやすく、Pの物理トークン方式は同時喪失のリスクを高める可能性があります。一方、QはTPMによるチップ内保管とアクセスロック機能により、暗号鍵の抜き取りやオフライン総当たり攻撃への耐性が高く、懸念(ク)に対する対応が最も優れていると判断できます。したがって(d)に入るべき製品はQ社製品です。

誤りやすいポイント

• 「物理トークン＝絶対安全」と考えてPを選ぶ誤り。運用実態（鍵メモリを持ち歩くかどうか）を無視すると逆効果になります。
• 「マスタ鍵がない＝鍵漏えいのリスクがない」と考える誤り。Rはハードウェア保護が薄く、パスワードやディスク上の鍵保護が弱ければ解析され得ます。
• 図1の利用形態を参照せず、製品機能だけで判断する誤り。設問は「従業員の利用形態も踏まえて」いるかが問われます。
• TPMの存在を過信して「パスワード対策は不要」とする誤り。TPMは重要な防御だが、運用（初期設定やPIN管理）も必要です。

FAQ