情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

午後試験の記述問題(知識問題ではない)で解答する際に模範解答と少し違う場合
例：H31春午後2設問6(1)
「設計部LAN及び製造部LANのIPアドレス以外からのアクセスを制限するよう設定する」
と解答したのですが模範解答では
「アクセスを許可するIPアドレスとして、設計部LAN及び製造部LANだけを登録する」
となっていました。
このようにやっていることは変わらないが逆に表現しているのは正解になるのでしょうか。
また、どちらが適しているかを見分ける方法はあるのでしょうか。

ご教授のほどよろしくお願いします。

>このようにやっていることは変わらないが逆に表現しているのは
>正解になるのでしょうか。
>また、どちらが適しているかを見分ける方法はあるのでしょうか。
すみませんが、この解答に関しては逆ではないと考えられます。

下線⑥「・・・アクセスを制限する設定変更案及び・・・」とあります。
スレ主様の解答「設計部LAN及び製造部LANのIPアドレス以外からのアクセスを
制限するよう設定する」はまだ、問題文の言い換えから脱却できておらず、
具体性が欠けています。
「アクセスを制限するよう設定する」とはなにかの具体的な解答が
「アクセスを許可するIPアドレスとして、設計部LAN及び製造部LANだけを
登録する」の『IPアドレスを登録する』という設定になります。

「アクセスを『禁止』するよう設定する」であればほぼ同じ動作になりますがネガティブリストになります。
理想はポジティブリストですから解答例のような表現になります。

全くの不正解ではありませんが「制限」ではなく「禁止」であったとしても部分点でしょう。
この設問の配点が極めて低い場合は無得点かもしれません。

横からすみません。スレ主さんと同じ疑問を持っておりました。

こういった製品のふるまいとしては「許可されていないものはすべて拒否」というのが一般的である（本文に特段記載が無くてもそう考えてよい）と認識してもよいのでしょうか？

確かにネガティブリストの場合は設定が煩雑になり、抜け漏れが起こりやすいとは思いますが。

ご質問への回答になっているかわかりませんか、無設定のデフォルト状態で全通過するFWやパケットフィルターには出会ったことがありません。
ですが、例外がないとは限りませんし、バージョンアップで動作が変わる可能性もあります。

ルール設定の慣例としては、許可を優先して設定し、無意味としても最後に全拒否設定で明示します。