情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

クラウドサービスに対するログインで、F社以外からのログインがあった利用者IDを特定した方法についての問で、IPAの模範解答だと「接続元IPアドレスがF社のグローIPアドレスではないこと」とあります。

しかし、問題文にクラウドサービスの利用はプロキシサーバ経由と言う説明があるので、
「接続元IPアドレスがF社プロキシサーバーのIPアドレスではないこと」が正解だと思いますが如何でしょうか？

>「接続元IPアドレスがF社プロキシサーバーのIPアドレスではないこと」が
>正解だと思いますが如何でしょうか？

ほぼ正解だと思います
ですが、一つだけ100%の解答とならない不確定要素があります
それは、F社のプロキシサーバーがローカルセグメントにあり
社外に出るときNATされている場合です
その時はプロキシサーバーはローカルIPアドレス、グローバルIPアドレス両方を
持つ可能性があります
ですので
「接続元IPアドレスがF社プロキシサーバーのグローバルIPアドレスでは
ないこと」と記述してあれば考慮の余地はないと思われます

それとは別に、問題文中に「DMZ内の各サーバには、グローバルIPアドレスを
割り当てている」という注意書きがある場合ならば、「プロキシサーバーの
IPアドレス」でもよいと思います

この種類の問題は過去にに何問かあり、社内ネットワークの場合ならば
「IPアドレス」、社外と連携する場合ならば「グローバルIPアドレス」と
いう表現をIPAは好むようです

ヒロさんの回答のように試験中だったら書くと思いますね。

後半の文章で「F社のIPアドレス以外からクラウドサービスへのログインが可能になっていた」と書かれていて、
私だったらこの文章使って、「F社のIPアドレス以外のIPアドレスからのログインという条件」とおそらく書きます。

ここの「IPアドレス」＝グローバルIPアドレスという意味なので、回答で深読みしてわざわざグローバルIPアドレスという表現で書かないだろうなとかも思いますね。

そうですね
IPAの模範解答の「接続元IPアドレスがF社のグローバルIPアドレスではないこと」は
一番理想的な解答であるだけだと思います

「F社のIPアドレス以外のIPアドレスからのログインという条件」という解答は
問題文をうまく引用しているので、このトーンで解答できるのであれば
問題はないと思います
手元にあった「速攻サプリ」でも
「F社のグローバルIPアドレスではない」or「F社では用いていないIPアドレス」
という表現ならばマルとありました

有難うございます。

確かにプロキシサーバがグローバルIPを割り振られたてDMZ上あるとの説明も無いので、ローカルネットワーク内に配置されている可能性があります。つまり、何方か判らない状況で、問題が出されています。

このように、問題自体に不明確さがある場合、回答も明確さを欠きますが、プロキシサーバのIPアドレスよりも、F社のグローバルIPとした方が無難な回答だと改めて理解しました。