ITパスポート 平成27年度 春期 特別措置試験 問70

✓ これが正解ウ ②

解説

聞かれているのは危うさだけで、使いやすさではありません。

三つの使い方のうち、二つは手間を減らすかわりに何かを前もって渡しています。パスワードを覚えさせるのは、本人を確かめる手間をブラウザに預けることです。預けた先を使える人は、誰でもそのまま入れます。管理者として入ったまま使うのは、日ごろの作業に強い権限を渡すことです。踏んでしまったとき、その強い権限のまま動かれます。残る一つ、JavaScriptを止める使い方だけが、攻撃を受ける面を減らす向きです。多くのページが正しく動かなくなりますが、設問はそこを聞いていません。必要な作業に必要な権限だけを渡す、という考え方があります。日ごろの作業は弱い権限で行い、強い権限は必要なときだけ使います。楽になる設定ほど、その見返りに何かを差し出しています。何を渡したのかを一度言葉にすると、危うさの向きが見えます。

ほかの選択肢の解説

• ア ①, ②：一つ目と二つ目を選んでいます。一つ目は本人を確かめる手間を預ける側なので、危うさは増えます。入力の手間を減らす工夫を聞かれたら、一つ目がその例になります。同じ機械を他の人も使う場面では、そこが弱みに変わります。
• イ ①, ③：一つ目と三つ目を選んでいます。どちらも前もって何かを渡す側で、減る向きのものが入っていません。やられたときの被害をいちばん広げるのはどれかを聞かれたら、三つ目です。踏んだ瞬間に、渡してあった強さのまま動かれます。
• エ ②, ③：二つ目と三つ目を選んでいます。三つ目は強い権限を日ごろの作業に渡す側なので、被害の広がりが増えます。利便と安全が正面からぶつかる例を聞かれたら、二つ目がそれにあたります。止めれば安全に近づき、その分だけ使えないページが増えます。