令和5年度 春期 午前 問37

✓ これが正解ウ強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。

解説

強制アクセス制御で侵入後の改ざんを防げます。

設問は、セキュア OS を利用することによって期待できるセキュリティ上の効果はどれかを、四つから選ばせています。見分けの軸は、その効果がどの場所ではたらくものか、という一点です。セキュア OS の看板は強制アクセス制御です。ふつうの OS では、ファイルの持ち主が自分の判断で誰に触らせるかを決められます。この作りは扱いやすい代わりに、管理者の権限をいったん奪われると何でも書き換えられてしまうという弱点を抱えています。強制アクセス制御では、管理者があらかじめ定めた規則が全員に等しく効き、持ち主であっても、管理者の権限を持つ者であっても、その規則を越えて触ることができません。更新を禁じる規則を敷いておけば、侵入されたあとでも書き換えはその規則が止めます。したがって、強制アクセス制御を設定することによってファイルの改ざんを防止できる、と述べた説明が正解にあたります。仕事に必要な権限だけを処理に与えて被害の及ぶ範囲を閉じ込める、という柱もあわせて備わっています。

ほかの選択肢はなぜ違うのか

• ア1 回の利用者認証で複数のシステムを利用…：1 回の利用者認証で複数のシステムを使えるようにするという話です。強いパスワードを一つだけ管理すれば済む利点はありますが、これは入口で相手が誰かを確かめる側の工夫であって、機器の中で誰が何に触れるかを縛るものではありません。
• イWeb サイトへの通信路上に配置して通信…：通信路上に配置して中身を解析し、攻撃を遮断するという話です。守っている場所が機器の外の経路にあたるので、内側まで入られたあとにファイルを守れるかという問いとは、そもそも層が分かれています。
• エシステムへのログイン時に，パスワードのほ…：ログインのときにパスワードのほかに専用トークンを使うという話です。持ち物をもう一つ足して本人確認を厚くする工夫であり、これも入口の話なので、入られたあとの書き換えまでは押さえられません。