セキュリティ｜平成26年度 春期 ITパスポート試験（特別措置試験） 問54
ファイルサーバの運用管理に関する記述 a〜d のうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。
```
a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
b 許可された IP アドレスの PC だけからアクセスできるように設定する。
c ゲストユーザにもサーバへアクセスできる権限を与える。
d サーバのアクセスログを取得し，定期的に監査する。
```
- ✓ これが正解a, b, d
- a, d
- b, c
- b, d
解説
明らかに緩めている一つを先に見つけると、早く終わります。
四つの項目を、守りが強くなるか弱くなるかで当てていきます。合言葉を複雑にして長くする項目は、破るのを難しくします。許した住所の機械だけを通す項目は、入口を絞る働きです。記録を取って定期的に検める項目は、後から追える形を作ります。抑えにもなるので、これも守りを厚くします。客人にも権限を与える項目だけが、逆に緩める方向です。誰でも入れるようにしてしまえば、絞った意味がなくなります。だから、その項目を含む組み合わせは外れます。アクセス制御の考え方から見ても、開くのは筋が通りません。外す一つを見つけたら、次は残す三つを確かめます。外す側だけを見ると、足りない組み合わせに引っかかります。三つが正しくそろっているものを選べば、答えは一つです。認証を強くする、入口を絞る、記録して見張る、の三つです。
ほかの選択肢はなぜ違うのか
- 合言葉を強くする項目と、記録を検める項目だけを挙げています。どちらも確かに守りを厚くする手当てです。しかし入口を絞る項目が抜け落ちています。二つだけを問われたなら、こちらが答えになります。数が足りていません。
- 入口を絞る項目と、客人に権限を与える項目を挙げています。後者は守りを緩める方向に働きます。含めてしまった時点で、組み合わせとして成り立ちません。開いてしまう危うさを問われたなら、こちらです。最も危ない肢になります。
- 入口を絞る項目と、記録を検める項目だけを挙げています。こちらも二つとも有効な手当てです。ただし合言葉を強くする項目が抜けています。入口と記録だけを問われたなら、こちらが答えです。合言葉の強さこそ、最初の関門です。やはり数が足りません。
この問題に関係する言葉
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問54
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）