情報処理安全確保支援士 2021年 秋期 午後1 問02

解答の論理構成

• 表1「設計秘密の管理についての問題」の記述は次のとおりです。
  「プロジェクト離任者が出た場合、Pパスワードが設定されている全てのファイルに対して a を行う必要があり、作業負荷が高い。」
  プロジェクト離任者に閲覧させないためには、ファイルごとに設定した「Pパスワード」を刷新する以外の手段がありません。したがって a は「Pパスワードの変更」になります。
• 同じく表1には次の記述があります。
  「プロジェクトメンバが、プロジェクト参加期間中にR社の規則に反して b した設計秘密は、当該メンバであれば離任後も参照できてしまう。」
  規則には「設計秘密は...R社のネットワーク内のファイルサーバだけに保管する。」とあり、ローカル PC に保存することは禁じられています。ルールに反した行為として想定されるのは PC 内へのコピーです。よって b は「PCにコピー」と判断できます。

誤りやすいポイント

• a を「アクセス権変更」と誤記するケース
  ファイルサーバ側のアクセス権は設定済みで、問題文が指摘している負荷は Wソフト暗号化ファイルの「パスワード更新」に関するものです。
• b を「クラウドへアップロード」と解釈するケース
  クラウドストレージは業務フロー上許可されており、違反となるのは「ファイルサーバだけに保管する」という規則に反した PC へのコピーです。

FAQ

解答の論理構成

1. 表2の下線①は「簡単な操作でプロジェクト離任者による設計秘密の参照を禁止できるので」と記述されています。
2. IRM-L ではアクセス権限を「グループ単位に付与」する方式であり、利用者がグループに属しているか否かで参照可否が決まります。
3. 【問題文】図1-3「グループ管理者が使う。利用者アカウントをグループに所属させたり、グループから削除したりできる。」
4. 【問題文】図1-3「IRM管理者が使う。…全てのグループに対して、グループ管理者アカウントと同様の権限をもつ。」
5. 以上より、離任者をグループから外すことで参照権限を一括で剝奪できます。操作権限を持つのは
   ・「ア：IRM管理者アカウント」
   ・「イ：グループ管理者アカウント」
6. 実際の操作は「プロジェクト離任者の利用アカウントをグループから削除する」ことです。これで該当ファイルの復号要求時に権限が確認できず、参照不可となります。

誤りやすいポイント

• 「利用者アカウントが自分でパスワードを変更すれば参照不可」と誤解しやすいですが、IRM-L はパスワードではなくグループ所属で制御します。
• ファイルごとにアクセス設定を個別変更する必要があると考えがちですが、グループから削除するだけで全ファイルに一括適用できます。
• 「利用者アカウントの削除」と「グループからの削除」を混同しやすい点に注意が必要です。後者なら他プロジェクトへの影響を与えません。

FAQ

解答の論理構成

• 表2では「②プロジェクト離任者に対する操作を適切に行うことによって参照不可にできる。」と記載されています。離任者をグループから外す、または利用者アカウントを無効化することが「適切な操作」に相当します。
• 問題文には「IRM-Lは、複数の利用者から成るグループ単位にアクセス権限の付与ができる。」とあり、ファイルに付与された権限はグループを介して管理されます。
• 「図1中の5. 保護されたファイルを開くときの処理」では、(i)〜(vi) の順にクライアントとサーバがやり取りし、利用者に権限があるかをサーバ側で判定したうえでコンテンツ鍵を返す流れになっています。
• 離任者がグループから削除されると、サーバは該当利用者アカウントをファイルの権限一覧に見つけられません。その結果、コンテンツ鍵を返す処理が実行できずエラーとなります。
• 権限判定とコンテンツ鍵復号の可否を決めているのは (ii) の処理であるため、参照不可になる箇所は (ii) となります。

誤りやすいポイント

• ファイルの復号鍵を返さないのは「最終的に鍵をクライアントが復号できないから」と考えて (iv) と答えてしまう。実際にはサーバが鍵を渡さない時点で失敗する。
• (i) を「利用者IDを送るだけだからエラーになる」と誤解するケース。IDを送るだけでは権限チェックはまだ行われていない。
• グループから削除してもローカルに残っているファイルを直接開けると誤想定し、IRM のサーバ照会ステップを見落とす。

FAQ

解答の論理構成

• 【問題文】では
  “Pパスワードが文字種64種類で長さ10字とすると、Pパスワードの推測には最大で2のc乗の計算量が必要になる。”
  とあります。
  1文字当たりの選択肢は“64”＝$2^6$、長さは“10”字なので
  $2^6\times 2^6\times \dots (10\text{回})=(2^6{)}^{10}=2^{60}$
  したがって c＝60 です。
• つづいて【問題文】の記述を確認します。
  “鍵を総当たりで特定するには、最大で2の256乗の計算量が必要になる。”
  “IRM-Lでは…コンテンツ鍵を総当たりで特定するには、最大で2の256乗の計算量が必要になる。”
  さらに、“IRM-Lによって保護されたファイルの解読はWソフトによって暗号化されたファイルの解読と比較して2のd乗倍の計算量が必要になる” とあります。
  Wソフト側は上で求めた $2^{60}$、IRM-L側は $2^{256}$ がボトルネックです。
  比率は
  $$\frac{2^{256}}{2^{60}}=2^{256-60}=2^{196}$$
  よって d＝196 となります。

誤りやすいポイント

• “RSA-2048 のセキュリティ強度 112ビット”という記述に引きずられ、IRM-L側の計算量を “2の112乗” としてしまうミス。問題文には “暗号化されたコンテンツ鍵は入手できない” と書かれており、RSAを攻撃する経路が取れない点を読み落としがちです。
• 64種類＝$2^6$ の換算を忘れ、64^10 をそのまま計算しようとして手間取るケース。冪乗の指数法則を使うと即座に 60 が導けます。
• “2のd乗倍” という表現を“差”ではなく“和”と勘違いし、$256+60$ を取ってしまう混同。

FAQ

解答の論理構成

1. 【問題文】には
   「利用者IDとパスワードによる認証だけでは、推測が容易なパスワードを利用者が設定してしまうと、長さが10字であったとしてもe攻撃に対して脆弱となる」
   とあります。ここで求められているのは、弱いパスワードを“総当たりではなく、既知の単語リストから試行する手法”を示す語です。
2. パスワードが「英数字と一部の記号を用いた10字程度」であっても、単語やフレーズを元にしたものが多い場合、攻撃者は単語リストを使った試行で効率的に破ることができます。
3. このように「総当たり（ブルートフォース）」よりも“辞書”に登録された候補を優先的に試す代表的な攻撃が「辞書攻撃」です。
4. したがって e には「辞書」が入るのが妥当です。

誤りやすいポイント

• 「総当たり攻撃（ブルートフォース）」と混同しやすいですが、文脈は“推測が容易”“単語リスト”を示唆しており、より限定的な「辞書攻撃」を指しています。
• 「パスワード長＝安全」と早合点しがちですが、辞書攻撃では長さより“構造”が弱点になることを見落としやすいです。
• e は攻撃名の一語で答える必要があります。形容詞や説明を加えると減点対象となる可能性があります。

FAQ

解答の論理構成

1. 【問題文】では「利用者IDとパスワードによる認証だけでは、推測が容易なパスワードを利用者が設定してしまうと、長さが10字であったとしてもe攻撃に対して脆弱となるので、fへの変更が可能か検討することにした。」とあります。
2. 同じく表3でも「グループ管理者及びIRM管理者へのなりすまし」の対策として「・ fへの変更」と明記されています。
3. 推測が容易なパスワードを補強し、成りすましを防ぐために一般的に採用されるのが、生体情報やハードウェアトークンなど第二要素を追加する方式です。
4. 複数の認証要素を組み合わせる方式は、パスワード単体では成立しない安全性を提供するため、総称して「多要素認証」と呼ばれます。
5. よって f に入る語句は「多要素認証」と判断できます。

誤りやすいポイント

• 「強力なパスワードポリシ」「ワンタイムパスワード」と単一要素の強化策だけで済むと誤解しがちです。問題文は“変更”を求めており、要素追加の意味を含む点に注意が必要です。
• 「二要素認証」か「多要素認証」かで迷うケースがありますが、生体情報＋パスワード＋端末証明書など三要素以上へ拡張する可能性も示唆されるため、汎用的な「多要素認証」が適切です。
• 表3の「なりすまし対策」は利用者全般ではなく“管理者アカウント”を対象にしているため、より強度の高い方式が求められることを読み落としやすいです。

FAQ

解答の論理構成

1. 問題文には「③PCがマルウェアに感染してしまうと、設計秘密の内容を不正に取得されてしまう場合がある」とあります。これは、IRM-L で保護されたファイルであっても、PC 上で正当利用者が閲覧する瞬間には平文になることを示しています。
2. 平文となった設計秘密を第三者が盗むには、その“閲覧中”を狙うのが最も確実です。典型的な方法が画面のキャプチャ取得です。
3. マルウェアが「利用者がファイルを開いた瞬間に画面をキャプチャし、外部へ送信する」なら、暗号やアクセス制御を迂回して内容を不正取得できます。
4. 以上より、模範解答のとおり「利用者がファイルを開いたとき、画面をキャプチャし、攻撃者に送信する動作」が最適解となります。

誤りやすいポイント

• 「暗号化ファイル自体を盗む」だけでは復号鍵が手に入らず内容は読めません。閲覧中の平文を狙う必要があります。
• キーロガーでパスワードを盗めば十分と考えがちですが、本設問は「③」の記述が示すように“マルウェア感染後の不正取得”が前提です。パスワード窃取より画面キャプチャの方が直接的です。
• ファイルをコピーしても IRM 制御が残るので参照できません。コピーではなく「表示された内容」を奪う点に注意しましょう。

FAQ