平成26年度 春期 午前 問45

✓ これが正解イ機密情報を記載したページでは，アクセス時に利用者認証を要求する。

解説

隠すだけの対策は、見つけた人には効きません。

設問は、機密情報を載せたページが第三者に不正利用されないための対策として、最も適切なものを選ばせています。物差しは一つで、見つけられたら破れてしまうかどうかです。破れるなら、それは場所を隠しているだけの手ですから落とします。破れないなら、読んでよい人かどうかを確かめている手ですから残します。適切な肢は、機密情報を載せたページでアクセス時に利用者認証を要求する、というものです。誰であるかを確かめてから通す仕組みなので、たどり着いた人がいても認証を通らなければ中身は読めません。守っているのが入口の秘密ではなく扉の鍵なので、場所が知られても壊れないわけです。これはアクセス制御の考え方そのものです。残る三つは、受信用のポート番号、ページのアドレス、名前の登録という場所の手掛かりを隠す案で、どれも誰に読ませてよいかを判定する仕組みを一つも足していません。効果がまったくないとまでは言えませんが、設問は最も適切なものを求めているので、この物差しで一つに絞ります。

ほかの選択肢はなぜ違うのか

• アWeb サーバの受信用のポート番号を標準…：標準ではない番号に変えても、順に叩いていけば見つかります。探しにくくなるだけで、読んでよい相手かどうかを判定する仕組みは一つも増えていません。
• ウ機密情報を記載したページの URL は非…：伝えた相手の側から漏れることもあれば、閲覧の履歴や参照元の情報として残り、そこから漏れることもあります。場所を知っていることが入る資格になる設計そのものが弱いといえます。
• エドメイン名を DNS に登録せず，IP …：名前を引けなくしても、アドレスは有限なので順に当たれば届いてしまいます。しかも関係者はその値を直接入力するので、値そのものが漏れれば同じ状態になります。