HOME»情報処理安全確保支援士掲示板»令和元年秋 午後2-問2 設問5
投稿する
お時間を使ってNo.1084のスレッドにご投稿くださったにもかかわらず、スレッドごと削除することになってしまい申し訳ありませんでした。スレッド作成者は以前にスレッドを放置した履歴があるので、削除措置を発動するに至りました。
ご連絡頂きありがとうございます。
状況承知いたしました。
令和元年秋 午後2-問2 設問5 [1083]
bさん(No.1)
令和元年秋 午後2-問2 設問5(1)
「課題2の解決のため、今後は、APでの機器の認証方式として、WPA2エンタープライズ方式を採用することにした。同方式において必要となる認証サーバは、事務LAN用とセンサNET用をそれぞれ設置する。このうち、前者は全社で共用のサーバとし、システム部が管理する。後者はα工場が管理する。」
センサNET用(か)となっているように、事務LAN用:(え)の方が最小の範囲になるかと思いますが、なぜ(い)なのでしょうか?
「課題2の解決のため、今後は、APでの機器の認証方式として、WPA2エンタープライズ方式を採用することにした。同方式において必要となる認証サーバは、事務LAN用とセンサNET用をそれぞれ設置する。このうち、前者は全社で共用のサーバとし、システム部が管理する。後者はα工場が管理する。」
センサNET用(か)となっているように、事務LAN用:(え)の方が最小の範囲になるかと思いますが、なぜ(い)なのでしょうか?
2023.04.04 16:13
pixさん(No.2)
★SC ダイヤモンドマイスター
・P20 表2 「見直し案におけるα工場の各ネットワーク(抜粋)」より
[名称:事務LAN]-[説明:A-NETの一部として管理する。」
・P22 [課題2の解決]より「前者は全社で共有のサーバとし、」
・P14 注記1 「FWによって、各工場間での直接的な通信を禁止している。」と
あります。
以上より、
・事務LANはA-NETの一部
・事務LAN用認証サーバは全社で1台
・(え)はα工場の事務LANなので、そこに配置するとβ工場、γ工場からは
アクセスできなくなる
そのため、総合的に考えると(い)が適切であると考えられます。
[名称:事務LAN]-[説明:A-NETの一部として管理する。」
・P22 [課題2の解決]より「前者は全社で共有のサーバとし、」
・P14 注記1 「FWによって、各工場間での直接的な通信を禁止している。」と
あります。
以上より、
・事務LANはA-NETの一部
・事務LAN用認証サーバは全社で1台
・(え)はα工場の事務LANなので、そこに配置するとβ工場、γ工場からは
アクセスできなくなる
そのため、総合的に考えると(い)が適切であると考えられます。
2023.04.04 16:46
管理人(No.3)
> pixさん
お時間を使ってNo.1084のスレッドにご投稿くださったにもかかわらず、スレッドごと削除することになってしまい申し訳ありませんでした。スレッド作成者は以前にスレッドを放置した履歴があるので、削除措置を発動するに至りました。
2023.04.04 23:06
pixさん(No.4)
★SC ダイヤモンドマイスター
>管理人様
ご連絡頂きありがとうございます。
状況承知いたしました。
2023.04.05 06:15