ITパスポート 平成26年度 春期 特別措置試験 問54
セキュリティ
アクセス制御に関する問題
ファイルサーバの運用管理に関する記述 a〜d のうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。
a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。 b 許可された IP アドレスの PC だけからアクセスできるように設定する。 c ゲストユーザにもサーバへアクセスできる権限を与える。 d サーバのアクセスログを取得し,定期的に監査する。
- ア a, b, d
- イ a, d
- ウ b, c
- エ b, d
答えと解説
✓ これが正解ア a, b, d
解説
明らかに緩めている一つを先に見つけると、早く終わります。
四つの項目を、守りが強くなるか弱くなるかで当てていきます。合言葉を複雑にして長くする項目は、破るのを難しくします。許した住所の機械だけを通す項目は、入口を絞る働きです。記録を取って定期的に検める項目は、後から追える形を作ります。抑えにもなるので、これも守りを厚くします。客人にも権限を与える項目だけが、逆に緩める方向です。誰でも入れるようにしてしまえば、絞った意味がなくなります。だから、その項目を含む組み合わせは外れます。アクセス制御の考え方から見ても、開くのは筋が通りません。外す一つを見つけたら、次は残す三つを確かめます。外す側だけを見ると、足りない組み合わせに引っかかります。三つが正しくそろっているものを選べば、答えは一つです。認証を強くする、入口を絞る、記録して見張る、の三つです。
ほかの選択肢の解説
- イ a, d:合言葉を強くする項目と、記録を検める項目だけを挙げています。どちらも確かに守りを厚くする手当てです。しかし入口を絞る項目が抜け落ちています。二つだけを問われたなら、こちらが答えになります。数が足りていません。
- ウ b, c:入口を絞る項目と、客人に権限を与える項目を挙げています。後者は守りを緩める方向に働きます。含めてしまった時点で、組み合わせとして成り立ちません。開いてしまう危うさを問われたなら、こちらです。最も危ない肢になります。
- エ b, d:入口を絞る項目と、記録を検める項目だけを挙げています。こちらも二つとも有効な手当てです。ただし合言葉を強くする項目が抜けています。入口と記録だけを問われたなら、こちらが答えです。合言葉の強さこそ、最初の関門です。やはり数が足りません。
関連用語
- アクセス
制御 誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。 - パスワード本人だけが知っているという前提で使う合言葉。
- 権限そのアカウントに許された操作の範囲のことです。
- アクセスログ誰がいつどの情報に触れたかを残しておく記録のことです。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問54
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 制御) - 令和8年度 問79:
経営者に 求められる 役割 (権限) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (アクセスログ) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御) - 令和元年度 秋期 (特別措置試験) 問29:
SEOに 関する 説明 (アクセスログ)
同じ分野の問題
誤りを見つけたら報告する