平成21年度秋期の情報セキュリティスペシャリストの午後の解答を
自分の解答と2chの解答とか他の人のブログとかを見て
自分のが正解であって欲しい気持ちを含めつつだした答えです。
たぶんこんな感じじゃねー？ってくらいなので正解ってわけではないです。
あしからず。（あしからずって悪く思わないでくださいとかそういう意味らしいよ？）
とりあえず自分が解いた午後1と３の解答予測(願望)
こんな感じなら多分自分は75点くらいになるんじゃないかなー。
問１
設問１ ウ, イ
設問２ 5.9(2), 5.9(3), 5.13(5)
メールアドレス
自粛を決めた日以後に該当従業員がメールで
やり取りをした相手をメールの履歴から洗い出しておく
設問３ ・携帯電話の事業者に連絡してサービスを停止
・リモートから携帯電話をロックする
設問４ 携帯電話を一意に識別できる情報
5.9(4)
携帯電話を紛失しないように、
所持する際はストラップなどをつけて体からあまり離せないようにする。
Z社提案ポータルサーバ から メールサーバ
IMAP
設問５ 従業員用のメールアドレスであっても携帯電話のへの転送は禁止とする。
問３
設問１
ア 登録された正当なPCであること
イ 耐タンパ性
a 所持
b 記憶/入力
設問２
(1) 2,2,1,1
(2) ハッシュ値を生成
設問３
(1)読み出し ５ 書き込み 6
2, 3, 4, 5, 7
設問３解説 10/20追記
まず(１)ですが、
問題文に「利用者PINを入力したときだけ読み出せるようにすべき情報と、
書き込めるようにすべき情報」とあります。
問題文から「ログイン時にはキーボードから利用者PINを入力する」という事(P14,1～2行目）と
「ログインには利用者IDとパスワードが必要」（P12,8～9行目）ということが読み取れます。
このことから読み出せるようにすべき情報はパスワードと考えられます。
次に図４の「１．発行および回収」のところに
「利用者は、受領後に利用者PINを設定する。」とあります。
よって書き込めるようにすべき情報は「利用者PIN」だと考えられます。
(２)については
図４の「２．ICカード忘れ」から２，３，４，５は書き込める必要があることがわかります。
また「管理者PINを入力したときだけ書き込めるようにすべき情報」ですので、
「利用者PIN」では利用者が受領後に利用者PINを設定することができません。
よってもうひとつは７の管理者PINだと考えられます。
（そもそも管理者PINなんだから管理者が設定できなきゃ変ですよね。）
設問４
(1) 1 変更不可でありICカードを一意に識別するため
(2) 従業者番号からICカードの固体番号を割出して一時的に利用を停止する
設問５
(1) ICカードさえ入手すれば本人でなくてもプリントできてしまう
(2) 同様の印刷データを2回以上印刷しようとした場合は警告する
