応用情報技術者試験基礎・応用
条件を読む・根拠を説明する
前提変更時のリスク再評価
条件を整理し、答えを選んでから解き方を確認しましょう。
社内だけで使っていた業務APIを取引先へ公開する。従前のリスク評価を見直す理由はどれか。
答え・解き方を読む
利用主体と攻撃到達性等の前提が変わる
考える順序
- 1リスクは資産だけでなく利用環境にも依存
- 2境界と到達可能な主体の変更を捉える
- 3認証認可や監視等を新条件で再評価する
選択肢ごとの理由
- 正解 · 利用主体と攻撃到達性等の前提が変わる
リスクは資産だけでなく利用環境にも依存。境界と到達可能な主体の変更を捉える。認証認可や監視等を新条件で再評価する。
- 比較 · プログラム行数が変わらなければ影響はない
コードが同じでも公開範囲の変化でリスクは変わります。
- 比較 · 公開URLが短ければ以前と同じ
URLの文字数は境界の変化の代わりになりません。
- 比較 · サーバ台数が同じなら脅威も同じ
台数が同じでもアクセス可能な主体が変わります。