その5情報処理試験セキュリティシェアするBookmark!FacebookTwitterGoogle+Pockethttps://www.ipa.go.jp/shiken/mondai-kaiotu/ps6vr70000010d6y-att/2023r05h_sc_pm2_qs.pdf以下のおすすめ問題の解説となります。作者:三好康之アイテックAmazon[F社による原因調査]F社は、不正コードMが混入した原因を調査した。調査の結果、サービスEのOSSリポジトリ上に、Xトークンなどの情報が含まれるファイル(以下、ファイルZという)がアップロードされた後に削除されていたことが分かった。F社の開発者の1人が、ファイルZを誤ってアップロードし、承認した後、誤ってアップロードしたことに気付き、ファイルZを削除した上で開発リーダーに連絡していた。開発リーダーは、ファイルZがOSSリポジトリから削除されていること、ファイルZがアップロードされてから削除されるまでの間にダウンロードされていなかったことを確認して、問題なしと判断していた。F社では、5第三者がXトークンを不正に取得して、リポジトリWに不正アクセスし、不正コードMをソースコードに追加したと推測した。そこで、F社では、Xトークンを無効化し、次の再発防止策を実施した。表9中のバージョン管理に関わる見直しと6表9中の権限管理についての変更Xトークンが漏えいしても不正にプログラムが登録されないようにするための、7表9中のサービス連携に関わる見直しソースコードには他の不正な変更は見つからなかったので、不正コードMが含まれる箇所だけを不正コードMが追加される前のバージョンに復元した。W社は、F社が改めて納品したRモジュールに問題がないことを確認し、新日記サービスの提供を開始した。下線5について、第三者がXトークンを取得するための操作を、40字以内で答えよ。OSSリポジトリのファイルZの変更履歴から削除前のファイルを取得する。F社は、不正コードMが混入した原因を調査した。調査の結果、サービスEのOSSリポジトリ上に、Xトークンなどの情報が含まれるファイル(以下、ファイルZという)がアップロードされた後に削除されていたことが分かった。F社の開発者の1人が、ファイルZを誤ってアップロードし、承認した後、誤ってアップロードしたことに気付き、ファイルZを削除した上で開発リーダーに連絡していた。XトークンはファイルZに存在しており、ファイルZは構成管理による管理を行っていたということは、削除した形跡含め記録されていることになる。ファイルZが削除する前にロールバックして取得すれば容易にトークンをゲットすることができます。いうのが経験上解答できちゃいますが、構成管理といわれるバージョン管理システムの仕様を把握して、文章を考えましょうか。OSSリポジトリに対して、トークンが削除される前のリビジョンを取得することで、トークンXをゲットすることが可能です。現状権限はすべての人に対して行っているので、開発リーダーのみに権限を限定する必要がある。今回の問題はアップロードしたものを勝手に削除してしまった承認してしまい、リーダーは気づけなかったとあります。F社の開発者の1人が、ファイルZを誤ってアップロードし、承認した後、誤ってアップロードしたことに気付き、ファイルZを削除した上で開発リーダーに連絡していた。1ソースコードダウンロード権限:作業者・リーダー必要2ソースコードアップロード権限:作業者・リーダー必要3ソースコード承認:リーダーのみという構成すればよいので、ソースコード承認権限を開発リーダー飲みに変更するという対応が必要になります。承認したあとの変更は、承認者への連絡をしないとまずいのですが、プロセス上もまずいですよね。上の承認おりたのに、実際に出る資料が別物になっているって考えるとやばさがわかるかなと思います。下線7について、見直し後の設定を、40字以内で答えよ。6スポンサードリンクZenback引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。