科目A・B サンプル問題 科目B 問52

✓ これが正解エ(一)，(三)

解説

注が残した許可はどれか。物が動く向きだけで決まります。

この設問で見るべきなのは、表1の項番4の行そのものではなく、表の下にある注です。そこには、B社が外部記憶媒体へのアクセスのうち何を許可しているかが一つだけ書かれています。項番4がNGになっている理由はその一点であり、追加対策で塞がるのもその一点です。

そうすると軸は一つになります。それぞれのリスクで、物が動く向きはどちらか。外部記憶媒体からNPCへ入ってくる向きなら、注が残している許可を通る経路なので、追加対策で塞がる範囲に入ります。NPCから外部記憶媒体へ出ていく向きなら、注が許可として挙げていない側であり、追加対策の前後で状況は変わりません。

この軸で四つを読み分けてください。許可していないアプリケーションソフトウェアが入った媒体を接続する話と、マルウェア付きのファイルが入った媒体を接続する話は、どちらも媒体からNPCへ入ってくる向きです。（二）にあたる、媒体にNPC内のデータを保存して持ち出される話は、出ていく向きです。B社が許可しているのは入ってくる向きだけだと注が述べている以上、出ていく向きはもともと認められておらず、項番4への追加対策によって新たに下がるものではありません。

もう一つ注意する点があります。設問は、項番3と項番5への追加対策は実施しないと断っています。許可していないアプリケーションソフトウェアという言葉に引かれて項番3の話に寄せてしまうと判断がぶれます。ここではあくまで、媒体を通る経路として読んでください。

注を先に読んで残っている許可を特定し、それからリスクごとに物の向きを確かめる。この順で読むと、四つとも一読で分かれます。

ほかの選択肢はなぜ違うのか

• 項番一：持ち込まれた媒体の中に、会社が認めていないアプリケーションソフトウェアが入っている場面です。感染が起きるのはそれをNPC側へ取り込んだときなので、コピーができなくなれば発生しません。項番4への追加対策が効くほうに入ります。
• 項番三：マルウェア付きのファイルが保存された媒体を接続する話で、これも入ってくる向きにあたります。ファイルをNPCへコピーできなくなれば、感染に至る経路そのものが断たれます。項番4への追加対策で下げられるリスクです。
• 項番四：すでに感染しているNPCに媒体を接続し、媒体の側が感染してしまう話です。害が及ぶ先は媒体であり、向きは出ていく側になります。注が許可として挙げているのは入ってくる側だけなので、この向きは追加対策によって新たに変わりません。