セキュア OS の効果
出典: 令和5年度 春期 応用情報技術者試験 午前 問37 (IPA)
セキュア OS を利用することによって期待できるセキュリティ上の効果はどれか。
- ア 1 回の利用者認証で複数のシステムを利用できるので,強固なパスワードを一つだけ管理すればよくなり,脆弱なパスワードを設定しにくくなる。
- イ Web サイトへの通信路上に配置して通信を解析し,攻撃をブロックすることができるので,Web アプリケーションソフトウェアの脆弱性を悪用する攻撃から Web サイトを保護できる。
- ウ 強制アクセス制御を設定することによって,ファイルの更新が禁止できるので,システムに侵入されてもファイルの改ざんを防止できる。
- エ システムへのログイン時に,パスワードのほかに専用トークンを用いて認証が行えるので,パスワードが漏えいしても,システムへの侵入を防止できる。
正解と解説を見る
正解: ウ
- ア: これはシングルサインオンの効果です。
- イ: これは WAF (Web アプリケーションファイアウォール) の効果です。
- ウ: 強制アクセス制御でファイルの更新を禁止できるので、侵入されても改ざんを防げます。正しい答えです。
- エ: これは二要素認証の効果です。
ポイント
- セキュア OS は、強制アクセス制御 などの機能を備えた OS です。
- 管理者権限を奪われても、設定したルールで ファイルの更新などを禁止 できるので、侵入されても改ざんを防止できます。