平成26年度 春期 (特別措置試験) 問54
セキュリティ
アクセス制御に関する問題
ファイルサーバの運用管理に関する記述 a〜d のうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。
a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。 b 許可された IP アドレスの PC だけからアクセスできるように設定する。 c ゲストユーザにもサーバへアクセスできる権限を与える。 d サーバのアクセスログを取得し,定期的に監査する。
- アa, b, d
- イa, d
- ウb, c
- エb, d
答えと解説を見る
✓ これが正解アa, b, d
解説
明らかに緩めている一つを先に見つけると、早く終わります。
四つの項目を、守りが強くなるか弱くなるかで当てていきます。合言葉を複雑にして長くする項目は、破るのを難しくします。許した住所の機械だけを通す項目は、入口を絞る働きです。記録を取って定期的に検める項目は、後から追える形を作ります。抑えにもなるので、これも守りを厚くします。客人にも権限を与える項目だけが、逆に緩める方向です。誰でも入れるようにしてしまえば、絞った意味がなくなります。だから、その項目を含む組み合わせは外れます。アクセス制御の考え方から見ても、開くのは筋が通りません。外す一つを見つけたら、次は残す三つを確かめます。外す側だけを見ると、足りない組み合わせに引っかかります。三つが正しくそろっているものを選べば、答えは一つです。認証を強くする、入口を絞る、記録して見張る、の三つです。
ほかの選択肢はなぜ違うのか
- イa, d:合言葉を強くする項目と、記録を検める項目だけを挙げています。どちらも確かに守りを厚くする手当てです。しかし入口を絞る項目が抜け落ちています。二つだけを問われたなら、こちらが答えになります。数が足りていません。
- ウb, c:入口を絞る項目と、客人に権限を与える項目を挙げています。後者は守りを緩める方向に働きます。含めてしまった時点で、組み合わせとして成り立ちません。開いてしまう危うさを問われたなら、こちらです。最も危ない肢になります。
- エb, d:入口を絞る項目と、記録を検める項目だけを挙げています。こちらも二つとも有効な手当てです。ただし合言葉を強くする項目が抜けています。入口と記録だけを問われたなら、こちらが答えです。合言葉の強さこそ、最初の関門です。やはり数が足りません。
この問題の用語
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 権限そのアカウントに許された操作の範囲のことです。用途ごとに必要なものだけを与え、定義用と更新用のように分けて持たせます。
- アクセスログ誰がいつどの情報に触れたかを残しておく記録のことです。利用状況の把握や障害の調査、サイトの改善などに役立ちます。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問54
同じ用語が出る問題
- 令和8年度 問41:ITガバナンスに関する問題(権限)
- 令和7年度 問88:“物理的セキュリティ対策”の例(アクセスログ)
- 令和7年度 問18:アクセシビリティに関する記述(アクセス制御)
- 令和6年度 問77:アクセス制御に関する問題(アクセス制御)
- 令和元年度 秋期 (特別措置試験) 問29:SEOに関する説明(アクセスログ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)