過去問解きまくり研究所 ホーム

ITパスポート 平成26年度 春期 特別措置試験 問54

セキュリティ

アクセス制御に関する問題

ファイルサーバの運用管理に関する記述 a〜d のうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。

a  アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
b  許可された IP アドレスの PC だけからアクセスできるように設定する。
c  ゲストユーザにもサーバへアクセスできる権限を与える。
d  サーバのアクセスログを取得し,定期的に監査する。
答えと解説

✓ これが正解ア a, b, d

解説

明らかに緩めている一つを先に見つけると、早く終わります。

四つの項目を、守りが強くなるか弱くなるかで当てていきます。合言葉を複雑にして長くする項目は、破るのを難しくします。許した住所の機械だけを通す項目は、入口を絞る働きです。記録を取って定期的に検める項目は、後から追える形を作ります。抑えにもなるので、これも守りを厚くします。客人にも権限を与える項目だけが、逆に緩める方向です。誰でも入れるようにしてしまえば、絞った意味がなくなります。だから、その項目を含む組み合わせは外れます。アクセス制御の考え方から見ても、開くのは筋が通りません。外す一つを見つけたら、次は残す三つを確かめます。外す側だけを見ると、足りない組み合わせに引っかかります。三つが正しくそろっているものを選べば、答えは一つです。認証を強くする、入口を絞る、記録して見張る、の三つです。

ほかの選択肢の解説

この分野を演習で解く この問題を記録に残す

関連用語

出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問54

解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。

関連問題

同じ分野の問題

誤りを見つけたら報告する(メールが開きます)