情報処理安全確保支援士 2009年 秋期 午後1 問04

解答の論理構成

1. 空欄が使われている文を確認します。
   「シンクライアントシステムによる対策は、aやbといった点から、ハードディスク全体の暗号化による対策に比べて情報漏えいのリスクをより小さやくできる点が評価されたものの、bやcといった点が現状のE社の業務形態に合わない点が問題とされた。」
2. 「リスクをより小さくできる点」に該当するのは、表1でシンクライアント側の長所として示されている記述です。
   • PC紛失時の漏えい対策：（イ）「重要情報がNPC上に保存されないため、情報漏えいを防止できる。」
   • USBメモリ紛失時の漏えい対策：（エ）「USBメモリを使用禁止にすることによって、結果的にUSBメモリからの情報漏えいを防止できる。」
   よって [a]＝（イ）、[b]＝（エ） が候補になります。
3. 「現状のE社の業務形態に合わない点」に該当するのは、社員の利用形態と相性が悪いシンクライアント側の記述です。
   • USBメモリ使用禁止は顧客への資料受け渡しで支障が出るため、（エ）が該当します。
   • さらにネットワーク接続必須は、インターネット接続できない顧客先で支障が出るため、（コ）「データへアクセスするためにネットワーク接続が必須となる。」が該当します。
   したがって [c]＝（コ） となります。
4. 以上より
   a：（イ） b：（エ） c：（コ）

誤りやすいポイント

• （ウ）「USBメモリ上のデータについても利用者に意識させることなく暗号化…」はハードディスク全体暗号化側の記述であり、シンクライアントの特徴ではない点を見落としやすいです。
• 「ネットワーク必須」（コ）がデメリットに当たることは直感的ですが、文中で “bやcといった点が現状のE社の業務形態に合わない” と書かれており、[b] もデメリットでなければならないことを取り違えやすいです。
• 同一記号が二度登場する例は頻出です。本文の「bやc」のような繰り返し表現を見逃すと解答の整合性を崩しがちです。

FAQ

解答の論理構成

• まず、H氏の指摘内容を確認します。問題文には「(b) 幾ら強力な暗号ソフトを利用しても、現在の管理状況では、簡単に復号されてしまう可能性がある。」とあります。
• 次に、管理状況の背景を探ります。〔管理状況の把握〕(2) には「復号のためのパスワードを忘れることを懸念して、自分の名前や顧客名、ファイル名など、単純なものをパスワードにしている場合が多い。」とあります。
• 単純なパスワードは総当たり攻撃や推測によって容易に破られ、暗号化の安全性を大幅に損ないます。
• したがって、H氏はパスワードが推測されやすいことを問題視し、「簡単に復号されてしまう可能性がある」とコメントしたと論理づけられます。

誤りやすいポイント

• 「強力な暗号ソフト」があるため安全と早合点し、パスワードの強度を軽視する。
• コメント(b)を暗号化アルゴリズムの脆弱性と誤読し、パスワード管理の問題だと気付かない。
• 管理状況(1)の“暗号化しない利用者が多い”ことを理由に選んでしまい、(2)のパスワード設定の甘さを見落とす。

FAQ

解答の論理構成

1. まず、H 氏のコメント(c)では
   “ただし、この方法では、スリープ状態でNPCを持ち運んでいると、紛失や盗難時の情報漏えい対策として暗号化が意味を成さなくなることがあるので注意が必要である。”
   と指摘しています。
2. 表１の懸念事項(キ)でも同様に
   “NPCをスリープ状態で持ち運んでいて、紛失したり盗難に遭ったりした場合、暗号化が意味を成さなくなることがある。”
   と明示されています。
3. スリープ中は OS がメモリ上に鍵を保持したまま停止しているため、復帰時に再認証（パスワード入力）を要求しなければ、攻撃者は NPC を起動せずともそのままデータにアクセスできます。
4. したがって、「スリープ状態からの復帰の際にパスワードを要求しない設定」にしている場合こそ、暗号化が無効化されると論理付けられます。

誤りやすいポイント

• 「休止状態」と混同する
  休止状態はメモリ内容を暗号化せずにディスクへ保存しますが、起動時にブートローダの認証が走るため本問の主旨ではありません。
• スリープ＝安全と誤認
  省電力モードでもメモリ上に鍵が残るため、パスワード再入力が必須です。
• パスワードを要求しない設定が既定値だと決めつける
  製品や OS、グループポリシーにより既定は異なるため、運用ポリシーで必ず再認証を強制する必要があります。

FAQ

解答の論理構成

1. まず設問は、H氏のコメント(c)にある「スリープ状態でNPCを持ち運んでいると、紛失や盗難時の情報漏えい対策として暗号化が意味を成さなくなることがある」という指摘の理由を問うています。
2. スリープはメモリに状態を保持したまま電源を落とす方式です。HDD 全体を暗号化していても、スリープへの移行時点では「暗号鍵がメモリ上に残ったまま」になります。
3. したがって、NPCを盗んだ第三者はスリープから「復帰」さえできれば、OS が自動でマウントした暗号化ドライブにそのままアクセスできます。
4. これを問題文から裏付けると、H氏のコメント(c)の「スリープ状態でNPCを持ち運んでいると…暗号化が意味を成さなくなる」部分が根拠です。
5. よって解答は「スリープ復帰時に第三者がパスワードなしで暗号化データを読めるため」と整理できます。

誤りやすいポイント

• 休止状態（ハイバネーション）と混同し、休止なら鍵はメモリに残らない点を忘れる。
• 「スリープでもロック画面が出るから安全」と誤信し、鍵の存在そのものを見落とす。
• 暗号化製品にスリープ復帰時パスワード入力機能がある場合との違いを混同する。

FAQ

解答の論理構成

1. 前提確認
   表2の「USBメモリによるデータ交換のサポート」を見ると
   ・「P社製品」は「復号するPCへのP社製品のインストールが必要である。」
   ・「Q社製品」は「自己復号ファイルとして書き出すこともできるので、復号するPCへのQ社製品の導入は不要である。」
   ・「R社製品」は「USBメモリへの書出し時に暗号化されない。」
   よって、暗号化データを受け取る側に追加ソフトを要求しないのは「Q社製品」だけです。
2. E社の業務要件
   図１の調査結果で「顧客先で資料のデータを顧客に渡す必要が出る場合が多く、USBメモリの利用頻度が高い。」とあります。
   顧客側に専用ソフトをインストールさせる手間を避けられる仕組みが望ましいことが読み取れます。
3. 選定
   専用ソフト不要で暗号化データを受け渡せる「Q社製品」が最適と判断できます。
4. 理由（f）
   上記を要約すると「顧客に特別な環境を要求せずに暗号化データを渡せる」ことが優位点となります。
5. 結果
   [e] に入る製品：Q
   (f) に入る理由：顧客に特別な環境を要求することなく暗号化したデータを渡せるから

誤りやすいポイント

• 「P社製品」も暗号化に対応しているため優れていると早合点しがちですが、受け取り側に「P社製品のインストールが必要」である点を見落とすと誤答になります。
• 「R社製品」はUSBメモリ書き出し時に暗号化されないことを読み飛ばすと候補に残してしまいます。
• 図１の利用形態を考慮せず、表2の機能比較だけで判断すると実運用に適さない製品を選んでしまう危険があります。

FAQ

解答の論理構成

1. 図2の(i)では、「NPCと鍵メモリを同時に持ち歩く必要がなく、両方が同時に紛失したり盗難に遭ったりする可能性が低いならば、P社製品が優れている。」と示されています。
2. 表2より、P社製品は「マスター鍵(2)の保管方法」において「鍵メモリ(3)に暗号化して保管する。」とあり、マスター鍵はNPC外部のUSB型デバイスに保管されます。
3. 一方、データ鍵(1)は「ハードディスク上に暗号化して保管する。」と記載されています。
4. したがって、NPCだけが盗難・紛失しても「データ鍵」と「マスター鍵」が物理的に分離されているため復号に必要な情報が揃わず、図2(i)が示す条件下では情報漏えいリスクを最小化できます。
5. 以上より、模範解答「データ鍵とマスター鍵が同時に流出する可能性が低いから」「NPC上にデータを復号するために十分な情報がないから」が導かれます。

誤りやすいポイント

• 表2で「マスター鍵に相当する鍵はない。」と記載されているR社製品と混同し、P社製品の強みを見失う。
• 「TPM」による保護を重視し過ぎてQ社製品を選びたくなるが、図2(i)の条件は「鍵の物理的分離」が鍵である点を見落とす。
• 「鍵メモリを常に接続」がデメリットと考え、図2(i)が前提とする“同時紛失の可能性が低い”ケースを読み飛ばす。

FAQ

解答の論理構成

• まず、問題文は「マスタ鍵を保護するパスワードとして、総当たり攻撃によって解析可能な程度の強度しかもたないものが設定される可能性がある。」と指摘し、パスワード強度の低さが懸念事項(ク)であると明言しています。
• 「Q社製品」の特徴として、マスター鍵は「PC内にあるTPM(Trusted Platform Module)に保管する。」と記載され、さらに「TPM に保管されたパスワードを間違えた場合、一定時間、マス夕鍵へのアクセスがロックされるという機能」を有することが説明されています。
• TPMはチップ外へ鍵を読み出せない仕組み（注(4)）であり、オフラインでの総当たり攻撃をほぼ不可能にします。加えてロック機能によりオンライン攻撃も時間的に制限されます。
• 一方、P社製品は「鍵メモリ」にマスター鍵を保管し、パスワードが合えば鍵メモリから読み出せるため、攻撃者が「NPC」と「鍵メモリ」を同時に入手した場合、ロック機構がなく総当たり攻撃が成立します。
• 以上より、低強度パスワード環境下では総当たり攻撃耐性が高いQ社製品が優れている、という論理が成立します。

誤りやすいポイント

• TPMを搭載しているだけで安全と短絡的に判断し、ロック機構の存在を根拠に挙げない。
• P社製品の「鍵メモリ」を所持していなければ安全と考え、鍵メモリ同時紛失リスクを過小評価する。
• 「総当たり攻撃＝オンライン攻撃」と誤認し、オフライン攻撃への耐性差を見落とす。

FAQ

解答の論理構成

1. 懸念事項(ク)の内容
   • 問題文では「(ク) 製品の仕様上の問題や利用者の不適切な運用によって、暗号鍵が適切に管理されない場合、漏えいした暗号鍵によってデータを復号されてしまう可能性がある。」と記載されています。
   • したがって、暗号鍵そのものを外部に取り出しにくくし、かつ総当たり攻撃（ブルートフォース）を抑止できる機構を備えた製品が高評価となります。
2. 各製品の鍵保管方式（表2より抜粋）
   • 「P社製品：鍵メモリ(3)に暗号化して保管する。」
   • 「Q社製品：PC内にあるTPM(Trusted Platform Module)(4)に保管する。」
   • 「R社製品：マスター鍵に相当する鍵はない。」
3. TPM方式の優位性
   • TPMについて表2の注(4)では「TPM内に保管された暗号鍵は、チップ外へ読み出すことができない。」と説明されています。
   • また本文では「TPM に保管されたパスワードを間違えた場合、一定時間、マス夕鍵へのアクセスがロックされる」という追加機能も示されています。
   • これらの仕様は盗難端末からの物理解析・総当たり攻撃を困難にし、(ク)のリスクを大幅に低減します。
4. 鍵メモリ方式の弱点
   • P社製品は暗号鍵を格納したUSB型デバイス「鍵メモリ」を常時接続する仕様です（表2「PC利用開始時の操作」を参照）。
   • 鍵メモリとNPCを同時に持ち歩けば、紛失・盗難時に“暗号鍵と暗号化データのセット”が攻撃者の手に渡る可能性が高まり、(ク)の懸念が残ります。
5. R社製品の問題点
   • 「マスター鍵に相当する鍵はない」とされ、USBメモリ暗号化非対応・スリープ復帰時にパスワード不要など、鍵管理以前にセキュリティ機構が弱いと判断できます。
6. 以上より
   • 暗号鍵をTPM内に隔離し、ロックアウト機能で総当たり攻撃を抑止できる「Q社製品」が懸念事項(ク)への対応で最も優れている。
   • 従って、表3の[d]に入る記号は「Q」となります。

誤りやすいポイント

• 鍵メモリの“持ち運びやすさ”を利便性と誤認し、セキュリティ低下を見落とす。
• TPMがあると“パスワード無しで使える”と誤解し、ロックアウト機能の存在を読み飛ばす。
• R社製品の「マスター鍵に相当する鍵はない」を“安全”と勘違いし、実際には暗号強度が確保できない点を見落とす。
• 懸念事項(キ)(ケ)と混同し、スリープ復帰やリカバリ機能を(ク)の評価軸に入れてしまう。

FAQ