令和2年度 10月 情報処理安全確保支援士試験 午後Ⅱ 問2

E社のマルチクラウド・テレワーク環境（DaaS-V／IDaaS-Y／MDM-W／会議ツールZ）構築を題材に、ゼロトラストの考え方でTOTPによる2要素認証、OpenID Connectの認可コード／Implicitフロー、クライアント証明書によるデバイス認証、TPM・PINによる紛失対策、クラウド固有リスクの評価までを「どこを見る → 思考の流れ → 答え」で追います。