令和2年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問3

Webシステムのセキュリティ診断（脆弱性診断計画の策定）：ECサイトのL社を題材に、脆弱性診断（PF診断・Web診断）の計画策定を追います。本番環境への影響を最小化しつつ、N-IPS/ホスト型IPSのホワイトリスト活用、想定脅威に応じた診断PCの接続点、通信量の少ない時間帯の選択、FW2の最小権限化までを「どこを見る → 思考の流れ → 答え」で解説します。