【登録セキスペ】令和5年度春期午後2問2の解説（情報処理安全確保支援士試験）

このNoteでは「セキスペ令和5年度春期午後2問2」の解説をします。

模範解答に至る道は勿論。粘り方・別解・部分点の範囲・今後の試験に備えた補強など、専門学校で授業しきれなかった部分も全て詰め込んでます。

点数獲得も安定化もキビシイですね。この問題を避ける見極め方を考えねばなりません。

とはいえ、学びは多いです。権限, JSON, 正規表現, 暗号スイート, PCKE, リポジトリ。色んな技術に触れ、復習を深めて「まとまった知識」を得るチャンスです。

私はSCPMIIを97点で独学合格し、IT専門学校で授業しています。このNoteには、授業で教えていること以上の情報を詰め込みました。

一所懸命に作ったので、信頼して下さったら嬉しいです。

それでは始めましょう！

※午後2は午後1の解法スキルを前提としています。必ず午後1の演習を充分やってから、体力作りに午後2に取り組んでください。

※新SCは午後1本化された令和5年秋以降を指します。
＞【SC：92, 86, 97点の学習ノート】ガチ勢の登録セキスペ合格勉強法

設問1abcdefghi | クラウド３形態

正解と解説は下図の通りです。

どこまで、サービスとして準備してもらうか

IaaS/HaaSは、ハードまで提供
PaaSは、ハード/OSまで提供
SaaSは、ハード/OS/アプリまで提供

ただ若干警戒も必要で。「設定」となると境界がぼやける印象もあり。（IPAの試験で一時期ブレてた気がします。参考問題が見つからなくて申し訳ないです）

設問2(1)jkl | 一覧と値を区別する

表7クラウドサービスが→表5のどの構成要素に使われてて、表3で機能確認しつつ、表1D社業務内容と表6権限を比較して判断します。

ただ、直結するような「そのままの言葉」がないので、自分で判断する場面は多め。特に「一覧を閲覧」と「（システムやデータの中身を）閲覧」の違い/線引きで迷うかもです。ちょいと考え込んだり不安になるのは普通ですよ。

j：仮想マシンサービス

表7のj「仮想マシンサービス」は、表5WebサーバとDNSサーバで使わてて、D社はDNSサーバは絡まないので、Webサーバに絞ります。表3でサーバ基盤。

表1D社業務内容。ログや監視で、基盤であるサーバ管理は含まれず。

表6の権限はウ（〇, ×, ×）。以下のように判断。

• 一覧：必要。表6「マシン一覧の閲覧」は、表1の2&3「サーバの一覧を参照」に対応。

• 閲覧：不要。サーバ自体のファイル管理せず
  ※表1ログファイルは表5オブジェクトストレージ。仮想マシンサービスの管轄ではない。

• 編集：不要。サーバの起動/停止などの管理操作は業務に含まれないので。

細かいですが、表1「各機器からログを削除する作業」には「クラウド」での「閲覧権限」が必要ですが、表1「W社が行う」ので、D社に「閲覧権限」は不要。

こういう細かい確認大事です。光明にも罠にもなるので。

各機器のログはクラウド/集積したログはストレージ、D社/W社の区別を丁寧に読み解き、慎重に判断します。

k：DBマシンサービス

表7のk「DBサービス」は、表5で「日記DB」、表3でDBご本尊だと確認。

表1D社業務内容。ログや監視で、日記DB自体は含まれず。日記サービスのログ監視で迷うけど、表5で「ログ保管」がオブジェクトストレージサービスなので、利用者の日記自体は該当しないと判断。

表6の権限。以下より、エ（×, ×, ×）

• テーブル等の一覧：不要。日記DBに絡む業務なし。

• DBのデータ閲覧：不要。日記の内容管理は業務にない。
  もし「内容の検閲」などがあれば該当した

• テーブル作成など：不要。日記DBの管理は業務にない。

表1で日記サービスに日記データ・ログがある点。表3クラウドにDB・ストレージサービスがある点がゴチャゴチャしましたね。

l：モニタリングサービス

表7のl「モニタリングサービス」は、表5にない。注記に、日記サービスでモニタリングサービスを使っている旨。表3で性能指標を監視する旨。

表1D社業務内容。ログや監視のうち、監視＝モニタと該当あり。

表6の権限。以下より、イ（〇, 〇, ×）

• 性能指標一覧の閲覧：必要。表1-3「指標を監視」より。

• 現在までの指標「値」の閲覧：迷ったかも。しかし上記は「一覧」で値ではなく、監視業務には値が必要。

• 指標の追加など：不要。表1-3「W社が定めた～指標」なので、D社の業務ではない

私は結構迷いました。

「一覧の閲覧権限」の解釈が最初浅かった。正直内心<<指標値をたくさん監視するから、一覧ぐらい見るでしょ>>と思って「一覧の閲覧権限」を必要、と判断した節あり。

とはいえ、指標「値」の監視に「閲覧権限」が必要で、選択肢に「閲覧権限のみ」がないので、イ（〇, 〇, ×）を選ぶしかないという線。

また<<過去から現在までの値って見ても良いのかなぁ>>と迷いました。妄想で、<<単に現在値と基準値を見るだけでなく、過去からの傾向もみないと業務にならないよなぁ>>と一旦スルーしました。

表6を細かく見て「閲覧権限」に「値」と書かれ、「一覧の閲覧権限」は「一覧」だけで「値」が書かれてないのに気づいて、解答に自信を持てました。

設問2(2) | JSON形式と正規表現

正答は、
{
"system"："4000",
"account"："11[1-9][0-9]",
"service"："オブジェクトストレージサービス",
"event"："オブジェクトの削除",
}

下線①から要素をくみ取り、表4と見比べて特定を進めます。
「運用者」→account？
「日記サービス」「ログ」→system？service？
「削除」→event

account。利用者IDが、1110～1199。表4下で数値範囲を1桁ずつ指定できるので。11[1-9][0-9]。見たことないと発想できないかもなので、今回間違えても次回は正解できればOKですよ。
＞SC令和6年春午後問1設問3(3)の解説Note
＞FE平成28年春午前問3（過去問道場さん）
FEでも出てるんだ…。

system。3000（日記DB）か4000（ログ保管）かで一瞬迷ったかも。「ログを削除」なので、表5「ログ管理ストレージ」=「オブジェクトストレージサービス」の4000番。

service。上記より「オブジェクトストレージサービス」

event。表4「オブジェクトの削除」。上記systemより、「ログ管理ストレージ」=「オブジェクトストレージサービス」なので「オブジェクト」だと分かる。

JSON形式も初登場ではないようです。
＞AP令和6年春午後問4設問2(2)の解説Note
＞SC令和元年秋午前2問21とAP令和5年春午前問26（過去問道場さん）

設問3(1) | 結局母体のサービスは？