平成29年度 春期 午前Ⅱ 問10

✓ これが正解アスーパユーザによるリソースへのアクセスを制限して，侵入された際の影響を最小限に抑える。

解説

SELinux はスーパユーザの権限も制限し、侵入時の被害を抑えます。

通常の Linux のアクセス制御では、スーパユーザ（root）はあらゆるファイルや資源にアクセスできるため、その権限を奪われると被害がシステム全体に及びます。SELinux は、強制アクセス制御の仕組みを Linux に加える拡張で、管理者が定めたポリシに従って、プロセスごとにアクセスできる資源を細かく制限します。この制限はスーパユーザの権限で動くプロセスにも適用されるので、侵入されて root の権限を取られた場合でも、できることを限定して被害を最小限に抑えられます。見分ける軸は、通信の入口を絞るのか、通信を守るのか、改ざんを見つけるのか、権限そのものを縛るのかです。SELinux は権限を縛る側、と覚えておくと判断できます。

ほかの選択肢はなぜ違うのか

• イ接続元や使用するポート番号を制限して，侵…：接続元やポート番号で通信を制限して侵入を防ぐのは、ファイアウォールやパケットフィルタリングの役割です。SELinux は通信の入口ではなく、侵入された後にプロセスが資源へアクセスできる範囲を縛る仕組みです。
• ウ通信文を暗号化して，盗聴を防ぐ。：通信文を暗号化して盗聴を防ぐのは、TLS や SSH などの暗号化通信の役割です。SELinux はシステム内部のアクセス権限を制御する仕組みであり、ネットワーク上を流れるデータを暗号化する機能ではありません。
• エファイルを以前の状態と比較して，改ざんを…：ファイルを以前の状態と比べて改ざんを見つけるのは、ハッシュ値などを記録しておいて後で照合する改ざん検知のツールの考え方です。SELinux はアクセスそのものを制限する仕組みで、変更の有無を後から検知する機能ではありません。