異世界のリアリティ 姫路文学館で開催中の特別展「十二国記 山田章博原画展」に行ってきました（会期は2025年12月14日まで）。 十二国記シリーズは、小野不由美による中国風のファンタジー小説。「天の理（ことわり）」というルールが存在する異世界を舞台に、人々の生きざまや国の盛衰を描く、壮大な物語です。 文学館の敷地に入れば、そこは十二国記ワールド。 今回は、十二国記シリーズの挿絵を35年にわたって描き続けている山田章博氏の原画展。いち十二国記ファンとしては、見逃せません。 会場には、シリーズ全作品の挿絵や装画、しかも講談社のホワイトハート版と新潮社の完全版の両方が展示されていました。 原画を眺め…

R7春 午後Ⅰ 問1「サプライチェーンリスク対策」—問題文のていねい解説 1) 物語の設定（登場人物とシステム） L社は外部ベンダーやオフショア拠点も関わる開発・運用体制を持ち、設計書は「プラットフォームG」に保存、静的解析ツール「F」は開発端末とプラットフォームGに導入されています（Fは“ビルドが通ったソースに対してのみ”正常検査可。CI/CD管理機能で自動化も可能） 。経営陣の指示で、情報セキュリティ担当Bさんは登録セキスペのD氏と一緒に、サプライチェーンリスク対策を強化した社内ガイドラインを作る流れです 。 2) ガイドラインの骨子（表1） ガイドラインは「共通・調達・開発・リリース／デ…

R元秋2-2「工場セキュリティ」問題文の要点と流れ（丁寧解説） 1) 物語の舞台（A社／A‑NET／規程） A社は本社＋3工場を持つ製造業。事業所内外をつなぐ基幹ネットワーク「A‑NET」をシステム部が管理しており、社内機器の多くが接続されています。各工場は独立部門として扱われます。 全社共通のセキュリティ規程があり、各部門はこれに従って機器を管理します（図1・図2が参照図）。 図1の注記では「工場間の直接通信はFWで禁止」「各工場に従業員が使えるファイルサーバがある」と明記。 規程の骨子：標準PCはシステム部管理、パッチ適用とマルウェア対策は必須／業務用ソフトの導入は事前許可／A‑NETの管…

問題文の詳説（R元・秋 午後Ⅱ 問1） この問題は、WebアプリをDevOps体制で継続開発・運用している企業において、構成管理の甘さを突かれてマルウェア感染が起きた事例を素材に、インシデントの読み解き・原因特定・妥当な対策・開発運用プロセスの改善までを一連で考えさせる構成です。実務的な観点（脆弱なポート開放、FWルール、権限、ログ、検証環境、変更管理、コンテナ活用）を横断して問うのが狙いです。また、公式の出題趣旨は「DevOpsを実践する企業におけるセキュリティインシデント対応と対策力」を測ることにあります。営業要件だけでなく、DevOps特有のリスク認知と対処まで含めて能力を見る、と明言さ…

全体像（舞台設定） N社（従業員500名）のメール基盤が題材。DMZに「外部DNSサーバ」「外部メールサーバ」、社内に「内部DNS」「内部メールサーバ」がある一般的構成です。社外とのメールは外部メールサーバが受け持ち、公開DNSは n-sha.co.jp のMXとそのAレコード（mail.n-sha.co.jp → x1.y1.z1.1）を正しく引かせるよう設定済みです。ここまでが“現状のメール到達の仕組み”を描いています。 送信者アドレスの2種類（用語の整理） メールの“送信者アドレス”には2系統あります。 Envelope-FROM：SMTPのMAIL FROMで宣言され、バウンス（不達通…

以下は、令和元年度 秋期 SC 午後Ⅰ「問3 標的型攻撃への対応」の問題文を、流れと狙いがつかめるように噛み砕いて整理した解説です。まず“どんな状況で何を導入し、どう対応したか”の全体像を押さえると読みやすくなります。 全体像（どんな話？） J社の素性：ビッグデータ解析の調査会社（従業員150名）。Webアクセスや社外メールのやり取りでインターネットを常用。情報セキュリティポリシは整備済み。 事件の発端：3月に標的型攻撃でPCがマルウェア感染、業務サーバの秘密情報が外部に送信。感染“疑い”含め40台を初期化、復旧まで48時間で業務停止に。被害後、コンサルの助言で予防だけでなく“感染後の拡大防止…

物語の流れ（読み取りの道筋） G社の環境従業員1,500名の製造業。Webとメールを日常利用。情報セキュリティポリシを整備済み。以後の図表（図1・表1・図2）に社内ネット構成、機器・ソフト、既存のパッチ配信手順が載ります。 図1の要点：DMZだけがインターネット通信可／FWはステートフルで許可・拒否とログ送信／全PCにEDRエージェント、一般従業員に管理者権限なし。これが後段の**“どこでパケットをとるか／どう隔離するか”**の根拠になります。 図2：現行のパッチ配信プロセス(1) ベンダがパッチ公開→担当者がリリースノート確認(2) 検証LANのPCに適用し、アプリを2日間動かして a を確…