情報セキュリティマネジメント 令和6年度 科目B 問13

✓ これが正解ア 有効から無効に変更する機能=機能1 ／ 無効から有効に変更する機能=機能4

解説

社外から使えるようにする設定と、認証を足す設定を一つずつ選びます。

科目Bは、事例文のどこを読めば決まるかを先に押さえると迷いません。この設問で見るべきなのは表1ではなく、設問の直前にある段落です。そこにA社がこれからやりたいことが二つ書かれています。社外からもXサービスを利用できるようにすること、そして社外から不正アクセスされるリスクを低減するために利用者認証を強化することです。変更する設定も二つなので、一つずつが片方の狙いに対応すると考えて読めます。

そうすると軸は二つになります。一つ目は、いま社外からのログインを妨げているのはどの機能か。二つ目は、利用者が本人であることの確かめ方を増やすのはどの機能か。この二点だけで、六つの組合せは絞り込めます。

一つ目は、事例文の最初の段落と表1を合わせて読むと決まります。A社が社内ネットワークからだけログインを許せている理由にあたる行が表1にあり、表1の下にある注も同じ設定について述べています。逆に、機能2や機能3の説明文は接続元がどこかにいっさい触れていません。ですから、この二つのどちらを止めても社外から使えるようにはならず、認証を弱める方向に働くだけです。

二つ目は、現在の設定が無効になっている機能4と機能5の説明文を見比べます。一方は認証の方式そのものを増やすもの、もう一方はログイン画面で回答を求めるものだと表1に書かれています。強化したいのは利用者認証、つまり相手が誰かを確かめる手だてですから、どちらが当たるかは表1の説明文だけで決まります。

やりたいことを二つ読み取り、それぞれに対応する行を表1から選ぶ。この順で読めば、組合せの数に振り回されません。

ほかの選択肢の解説

• イ …1 ／ 無効から有効に変更する機能=機能5：社外から使えるようにする側の変更は合っていますが、足すのが機能5です。機能5はログイン画面での回答を求めるもので、機械的に繰り返される試行は減らせても、相手が誰かを確かめる手だてが増えるわけではありません。
• ウ …2 ／ 無効から有効に変更する機能=機能4：機能2を無効にすると、利用者IDとパスワードによる認証そのものをやめることになり、強化したいという方針と逆を向きます。しかも接続元を社内に限っているのは機能2ではないので、社外から利用できるようにもなりません。
• エ …2 ／ 無効から有効に変更する機能=機能5：認証の土台である機能2を外したうえで、足すのはログイン画面での回答を求める機能5です。社外からの利用を妨げている設定は残ったままで、本人を確かめる手だては増えるどころか減ってしまいます。
• オ …3 ／ 無効から有効に変更する機能=機能4：機能4を足す点は方針に沿いますが、機能3を無効にすると文字種と長さの強制がなくなり、パスワードは推測されやすくなります。加えて、社外からのログインを妨げている設定にはまったく触れていません。
• カ …3 ／ 無効から有効に変更する機能=機能5：機能3を無効にしてパスワードの強度の下支えをやめ、機能5を足す組合せです。どちらも利用者認証を強くする側に働かず、社外からの接続を止めている設定にも触れていないので、二つの狙いのどちらも満たしません。