もう一歩得点アップを狙うために、設問の系統によって答えがどこに書かれているか把握しよう！というアプローチ方法を考えました。具体例３パターンをあげてみましたので、過去問を見ながら読んで頂けたらと思います。
【この記事の対象者】
● 用語の暗記などはもう終わっているが、午後問題に自信がない方
● 過去問演習はそれなりにやったが何をやって良いかわからず得点アップのネタがほしい方
● 点数が伸び悩んでいて、あと１０点取れるようになりたい方
パターン１
引用）Ｈ２８秋午後Ⅱ問１ 設問２（１）
◆問題
「Jシステムの基本要件を満たすために、システム部が確認すべきことはなにか」？
◆考え方
前提として、以下の２つがあります。
５ページ目に、図１ Jシステムの基本要件と手順
８ページ目に、図４ 認証カードの失効手順案
「認証カードの失効手順案」の中で「図１ Jシステムの基本要件と手順」を満たしていないポイントを見つける。
◆答えの場所
「図１ Jシステムの基本要件と手順」にあります。
◆公式解答
・申請者に認証カードを貸与済みでないこと
・申請者が事業用システムの利用を業務上必要としていること
※おまけ※
「基本要件」の中には「手順」と「制約」が書かれていることが多いです。問題文の中で「問題発生→対策→手順変更」になっても、最初に提示されている「制約」は基本的に変わりません。この変わらない「制約」に関することを答えさせる問題もよく出ます。
パターン２
引用）Ｈ２８秋午後Ⅱ問１ 設問２（３）
◆問題
失効手順に不備があるが、改善すべき不備の内容は？
◆考え方
前提として、以下の２つがあります。
５ページ目に、図１ Jシステムの基本要件と手順
８ページ目に、図４ 認証カードの失効手順案
「不備」とは何かを考えるときに、前提にまず「基本要件」を確認します。「基本要件」を満たしていないポイントが不備に当たります。
◆答えの場所
「図１ Jシステムの基本要件と手順」と「図４ 認証カードの失効手順案」を見比べてください。「失効手順」の中で「基本要件」が満たされていないポイントが、答えになります。今回の回答のように、時系列に関することが書かれていたら要チェックです。
◆公式解答
失効の申請がされてから失効情報の開示まで最短でも２日掛かるという不備
パターン３
引用）Ｈ２８春午後Ⅱ問１ 設問３（２）
◆問題
どのように検知すべきか？
◆考え方
まず一番重要なポイントです。
「③新たな検知方法」にだけ下線が書かれていますが、直前も読んで考慮いますか？この場合は「Ａ社のＬＤＡＰサーバの運用管理を考慮した」という前置きをわざわざ書いてくれています。「③新たな検知方法」だけを見たらいくつも回答は考えられますが、ＩＰＡは別解が出ないように工夫して試験を作っていますから、多くの問題でこういう直前に前置きを書いてくれています。
では、Ａ社のＬＤＡＰサーバの運用管理について書かれていそうな箇所を読みます。
「表３ 情報機器の概要（抜粋）」に運用チーム４名のＬＤＡＰＩＤでだけログインできる。という記載があります。４名のＬＤＡＰＩＤ以外からリクエストがきたらおかしい、ということを利用して検知できることになります。
こういった、「～だけ～できる」というのはセキュリティの基本の一つである「最小権限の原則」といいます。「必要な人にだけ必要なものを与えて、不正が起きる可能性をできるだけ抑えよう」と考え方です。 また、別の記事に書いている「だけ」にマーキングが出来ていて「制限」が書かれていることが意識できれば解ける問題かなと思います。
◆答えの場所
表３ 情報機器の概要（抜粋）の「制限」が書かれている部分
◆公式解答
ＩＴ部運用チームのメンバのＬＤＡＰＩＤ以外によるログイン要求の検知
