過去問解きまくり研究所 ホーム

平成26年度 春期 (特別措置試験) 問54

セキュリティ

アクセス制御に関する問題

ファイルサーバの運用管理に関する記述 a〜d のうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。

a  アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
b  許可された IP アドレスの PC だけからアクセスできるように設定する。
c  ゲストユーザにもサーバへアクセスできる権限を与える。
d  サーバのアクセスログを取得し,定期的に監査する。
答えと解説を見る

✓ これが正解アa, b, d

解説

明らかに緩めている一つを先に見つけると、早く終わります。

四つの項目を、守りが強くなるか弱くなるかで当てていきます。合言葉を複雑にして長くする項目は、破るのを難しくします。許した住所の機械だけを通す項目は、入口を絞る働きです。記録を取って定期的に検める項目は、後から追える形を作ります。抑えにもなるので、これも守りを厚くします。客人にも権限を与える項目だけが、逆に緩める方向です。誰でも入れるようにしてしまえば、絞った意味がなくなります。だから、その項目を含む組み合わせは外れます。アクセス制御の考え方から見ても、開くのは筋が通りません。外す一つを見つけたら、次は残す三つを確かめます。外す側だけを見ると、足りない組み合わせに引っかかります。三つが正しくそろっているものを選べば、答えは一つです。認証を強くする、入口を絞る、記録して見張る、の三つです。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問54

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)