令和3年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問2

R社のシステム開発で扱う設計秘密の情報漏えい対策。Wソフト＋Pパスワードによる従来管理の問題を洗い出し、IRM（情報の利用権限管理）製品IRM-Lを導入。離任者のアクセス排除・暗号強度・パスワード認証の弱点・DMZ設置リスク・マルウェアによる不正取得までを「どこを見る → 思考の流れ → 答え」で追います。