セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問70

• ①, ②
• ①, ③
• ✓ これが正解②
• ②, ③

解説

聞かれているのは危うさだけで、使いやすさではありません。

三つの使い方のうち、二つは手間を減らすかわりに何かを前もって渡しています。合い言葉を覚えさせるのは、本人を確かめる手間をブラウザに預けることです。預けた先を使える人は、誰でもそのまま入れます。管理者として入ったまま使うのは、日ごろの作業に強い権限を渡すことです。踏んでしまったとき、その強い権限のまま動かれます。残る一つ、JavaScriptを止める使い方だけが、攻撃を受ける面を減らす向きです。多くのページが正しく動かなくなりますが、設問はそこを聞いていません。必要な作業に必要な権限だけを渡す、という考え方があります。日ごろの作業は弱い権限で行い、強い権限は必要なときだけ使います。楽になる設定ほど、その見返りに何かを差し出しています。何を渡したのかを一度言葉にすると、危うさの向きが見えます。

ほかの選択肢はなぜ違うのか

• 一つ目と二つ目を選んでいます。一つ目は本人を確かめる手間を預ける側なので、危うさは増えます。入力の手間を減らす工夫を聞かれたら、一つ目がその例になります。同じ機械を他の人も使う場面では、そこが弱みに変わります。
• 一つ目と三つ目を選んでいます。どちらも前もって何かを渡す側で、減る向きのものが入っていません。やられたときの被害をいちばん広げるのはどれかを聞かれたら、三つ目です。踏んだ瞬間に、渡してあった強さのまま動かれます。
• 二つ目と三つ目を選んでいます。三つ目は強い権限を日ごろの作業に渡す側なので、被害の広がりが増えます。利便と安全が正面からぶつかる例を聞かれたら、二つ目がそれにあたります。止めれば安全に近づき、その分だけ使えないページが増えます。

この問題に関係する言葉

• JavaScript

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問70（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）